Haberler

07.06.2026 Temmuz XNUMX ·  Peter Bernscherer  ·  Facebook'ta Paylaş  ·  X'te (Twitter) paylaş

Dikkat, sahte SMS mesajları! Dolandırıcılar Avusturya vergi dairesi gibi davranıyor.

Bugün bir kimlik avı SMS'i (dolandırıcılık) aldım. Dolandırıcılık yöntemi son derece gerçekçi ve aldatıcı olduğu için, dolandırıcıların nasıl çalıştığını ve kendinizi nasıl koruyabileceğinizi adım adım göstermek istiyoruz.

Avusturya numarasından gelen bir kısa mesaj.

Sinsi kısım en başından başlıyor: Kısa mesaj genellikle tamamen sıradan bir Avusturya cep telefonu numarasından geliyor. Bu, caydırıcılık eşiğini düşürüyor. Mesaj, FinanzOnline giriş bilgilerinizin süresinin dolmak üzere olduğu gerekçesiyle bir bağlantıya tıklamanızı istiyor.

Adım 1: Kusursuz kopya (Kimlik avı bağlantısı)

Bağlantıyı sizin için güvenli bir test ortamında (sandbox) açtık. Sonuç endişe verici: Açılan web sitesi gerçek platformdan çok farklı görünüyor. FinanzÇevrimiçi Birbirlerinden neredeyse ayırt edilemezler. Logolar, renkler ve yazı tipleri birebir kopyalanmıştır.

İnce fark: Yakından bakan herkes, sahte web sitesindeki bazı menü öğelerinin ve bağlantıların hiç çalışmadığını fark edecektir. Bunlar sadece görsel amaçlıdır.

 

Adım 2: Veri toplayıcılar

Bu sahte ana sayfa, kullanıcılardan adlarını ve kişisel bilgilerini girmelerini ister. Bunu yapan ve "Gönder"e tıklayan herkes doğrudan bir sonraki tuzağa düşer.

3. Adım: Banka hesabına ulaşmak

Verileri gönderdikten sonra şu mesaj görünür: "Banka hesabı üzerinden doğrulama gereklidir." Kurbanlara Avusturya bankalarının bir listesi gösteriliyor. Bankalarını seçmeleri, onları ilgili çevrimiçi bankacılık platformunun sahte giriş sayfasına yönlendiriyor. Giriş bilgilerini veya hatta TAN (işlem doğrulama numarası) bilgilerini buraya giren herkes, tasarruflarının kontrolünü tamamen dolandırıcıların eline veriyor.

Kendimi nasıl koruyabilirim? İşte üç altın kural:

Vergi dairesi SMS mesajı göndermez: Avusturya resmi vergi dairesi, vergi iadeleriyle ilgili olarak asla SMS veya e-posta yoluyla iletişim kurmaz veya banka giriş bilgilerinizi talep etmez. Bildirimler yalnızca resmi FinanzOnline veri kutunuza gönderilir.

URL'yi (İnternet adresini) kontrol edin: Gerçek adres her zaman finanzonline.bmf.gv.at'tır. Kimlik avı sitelerinin genellikle şifreli son ekleri veya biraz değiştirilmiş adları vardır (örneğin, finanzonline-at-service.com).

Banka bilgilerinizi asla bağlantı üzerinden paylaşmayın: Hiçbir saygın kurum, banka doğrulamasını kısa mesaj bağlantısı aracılığıyla talep etmez.

Dolandırıldığınızdan şüpheleniyor musunuz? Hesabınızın bloke edilmesi için derhal bankanızla iletişime geçin ve polise şikayette bulunun.