Vijesti

07.06.2026. listopada XNUMX. ·  Peter Bernscherer  ·  Podijeli na Facebooku  ·  Podijeli na X (Twitter)

Oprez, lažne SMS poruke! Prevaranti se lažno predstavljaju kao austrijski porezni ured.

Danas sam primio/la phishing SMS (prijevaru). Budući da je prijevara toliko varljivo realistična, želimo vam korak po korak pokazati kako prevaranti djeluju – i kako se možete zaštititi.

SMS poruka s austrijskog broja

Podmukli dio je odmah na početku: SMS poruka često dolazi s potpuno običnog austrijskog broja mobitela. To snižava prag inhibicije. Poruka vas potiče da kliknete na poveznicu – navodno zato što će vaši podaci za prijavu na FinanzOnline uskoro isteći.

Korak 1: Savršena kopija (phishing poveznica)

Otvorili smo poveznicu za vas u sigurnom testnom okruženju (sandbox). Rezultat je alarmantan: Otvorena web stranica izgleda vrlo drugačije od stvarne platforme. FinanzOnline Gotovo su nerazlučivi. Logotipi, boje i fontovi su točno kopirani.

Suptilna razlika: Svatko tko bolje pogleda primijetit će da neke stavke izbornika i poveznice na lažnoj web stranici uopće ne rade. To je samo za predstavu.

 

Korak 2: Sakupljači podataka

Ova lažna početna stranica potiče korisnike da unesu svoje ime i osobne podatke. Svatko tko to učini i klikne "Pošalji" upada izravno u sljedeću zamku.

Korak 3: Dohvat bankovnog računa

Nakon slanja podataka, pojavljuje se poruka: "Potrebna je provjera putem bankovnog računa." Žrtvi se prikazuje popis austrijskih banaka. Odabirom njihove banke preusmjerava se na lažnu stranicu za prijavu na odgovarajuću platformu za online bankarstvo. Svatko tko ovdje unese svoje podatke za prijavu ili čak TAN (broj za autentifikaciju transakcije) predaje potpunu kontrolu nad svojom ušteđevinom prevarantima.

Kako se mogu zaštititi? Tri zlatna pravila:

Porezna uprava ne šalje SMS poruke: Službeni austrijski porezni ured nikada ne komunicira o povratima poreza putem SMS-a ili e-pošte niti traži podatke za prijavu u banku. Obavijesti se šalju isključivo na vaš službeni podatkovni sandučić FinanzOnline.

Provjerite URL (internetsku adresu): Prava adresa je uvijek finanzonline.bmf.gv.at. Phishing stranice često imaju kriptične završetke ili malo izmijenjena imena (npr. finanzonline-at-service.com).

Nikada ne dijelite bankovne podatke putem poveznice: Nijedna ugledna institucija ne zahtijeva provjeru bankovnog računa putem SMS poruke s linkom.

Sumnjate li da ste prevareni? Odmah se obratite svojoj banci kako biste blokirali račun i podnijeli policijsku prijavu.