Новини

23 януари 2023 г. · Петер Берншер · Споделяне във Facebook · Споделяне в Twitter

Внимание, фалшиви текстови съобщения! Измамници се представят за австрийската данъчна служба.

Днес получих фишинг SMS (измама). Тъй като измамата е толкова измамно реалистична, искаме да ви покажем стъпка по стъпка как действат измамниците – и как можете да се защитите.

Текстово съобщение от австрийски номер

Коварната част е още от самото начало: SMS-съобщението често идва от съвсем обикновен австрийски мобилен телефонен номер. Това понижава прага на въздържание. Съобщението ви подканва да кликнете върху линк – уж защото данните ви за вход във FinanzOnline са на път да изтекат.

Стъпка 1: Перфектното копие (фишинг линкът)

Отворихме линка за вас в защитена тестова среда (пясъчник). Резултатът е тревожен: Отвореният уебсайт изглежда много различно от реалната платформа. FinanzOnline Те са практически неразличими. Логотата, цветовете и шрифтовете са копирани точно.

Фината разлика: Всеки, който се вгледа внимателно, ще забележи, че някои елементи от менюто и връзки на фалшивия уебсайт изобщо не работят. Те са само за показност.

 

Стъпка 2: Събирачите на данни

Тази фалшива начална страница подканва потребителите да въведат името и личната си информация. Всеки, който го направи и кликне върху „Изпрати“, попада директно в следващия капан.

Стъпка 3: Посягане към банковата сметка

След изпращане на данните се появява съобщение: „Изисква се потвърждение чрез банкова сметка.“ На жертвата се показва списък с австрийски банки. Избирането на банката я пренасочва към фалшива страница за вход в съответната платформа за онлайн банкиране. Всеки, който въведе своите данни за вход или дори TAN (номер за удостоверяване на транзакцията) тук, предоставя пълен контрол върху спестяванията си на измамниците.

Как да се защитя? Три златни правила:

Данъчната служба не изпраща текстови съобщения: Официалната австрийска данъчна служба никога не комуникира относно възстановяване на суми чрез SMS или имейл, нито изисква банкова информация за вход. Известията се изпращат изключително до вашата официална кутия за данни FinanzOnline.

Проверете URL адреса (интернет адреса): Истинският адрес винаги е finanzonline.bmf.gv.at. Фишинг сайтовете често имат криптирани окончания или леко променени имена (напр. finanzonline-at-service.com).

Никога не споделяйте банкови данни чрез линк: Никоя реномирана институция не изисква банкова проверка чрез текстово съобщение с линк.

Подозирате ли, че сте били измамени? Свържете се незабавно с банката си, за да блокирате сметката си и да подадете полицейски протокол.