Актуальное

07.06.2026 июля XNUMX г. ·  Питер Берншерер  ·  Поделиться на Facebook  ·  Поделиться в X (Twitter)

Осторожно, поддельные SMS-сообщения! Мошенники выдают себя за австрийскую налоговую службу.

Сегодня я получил фишинговое SMS-сообщение (мошенничество). Поскольку эта афера настолько обманчиво реалистична, мы хотим шаг за шагом показать вам, как действуют мошенники, и как вы можете защитить себя.

Текстовое сообщение с австрийского номера

Коварство начинается с самого начала: текстовое сообщение часто приходит с совершенно обычного австрийского номера мобильного телефона. Это снижает порог сдержанности. Сообщение призывает вас перейти по ссылке — якобы потому, что ваши учетные данные для входа в FinanzOnline скоро истекут.

Шаг 1: Идеальная копия (фишинговая ссылка)

Мы открыли для вас ссылку в защищенной тестовой среде (песочнице). Результат тревожный: открытый сайт выглядит совсем не так, как реальная платформа. ФинансОнлайн Они практически неотличимы. Логотипы, цвета и шрифты были скопированы в точности.

Незначительная разница: Любой, кто присмотрится, заметит, что некоторые пункты меню и ссылки на поддельном сайте вообще не работают. Они просто для вида.

 

Шаг 2: Сборщики данных

Эта поддельная домашняя страница предлагает пользователям ввести свое имя и личные данные. Любой, кто это сделает и нажмет кнопку «Отправить», сразу попадет в следующую ловушку.

Шаг 3: Достать банковский счет

После отправки данных появляется сообщение: «Требуется подтверждение личности по банковскому счету». Жертве показывают список австрийских банков. Выбрав свой банк, она перенаправляется на поддельную страницу входа в соответствующую онлайн-банковскую платформу. Любой, кто вводит здесь свои учетные данные или даже TAN (номер подтверждения транзакции), передает мошенникам полный контроль над своими сбережениями.

Как мне защитить себя? Три золотых правила:

Налоговая служба не рассылает текстовые сообщения: Официальная австрийская налоговая служба никогда не сообщает о возврате средств по SMS или электронной почте и не запрашивает данные для входа в банковский счет. Уведомления отправляются исключительно на ваш официальный адрес электронной почты FinanzOnline.

Проверьте URL (интернет-адрес): Реальный адрес всегда finanzonline.bmf.gv.at. Фишинговые сайты часто имеют загадочные окончания или слегка измененные названия (например, finanzonline-at-service.com).

Никогда не сообщайте банковские реквизиты по ссылке: Ни одно уважаемое учреждение не требует банковской верификации посредством SMS-сообщения.

Вы подозреваете, что стали жертвой мошенничества? Немедленно свяжитесь со своим банком, чтобы заблокировать счет, и подайте заявление в полицию.