Новини

07.06.2026 липня XNUMX р. ·  Пітер Берншерер  ·  Auf Facebook Поділитися:  ·  Поділитися на X (Твіттер)

Обережно, фальшиві текстові повідомлення! Шахраї видають себе за податкову службу Австрії.

Сьогодні я отримав фішингове SMS-повідомлення (шахрайське). Оскільки шахрайство настільки оманливо реалістичне, ми хочемо крок за кроком показати вам, як діють шахраї – і як ви можете захистити себе.

Текстове повідомлення з австрійського номера

Підступність криється одразу: текстове повідомлення часто надходить зі звичайного австрійського номера мобільного телефону. Це знижує поріг стримування. Повідомлення закликає вас натиснути на посилання – нібито тому, що термін дії ваших даних для входу у FinanzOnline ось-ось закінчиться.

Крок 1: Ідеальний текст (фішингове посилання)

Ми відкрили посилання для вас у безпечному тестовому середовищі (пісочниці). Результат тривожний: відкритий вебсайт виглядає дуже не так, як реальна платформа. ФінансОнлайн Вони практично нерозрізнені. Логотипи, кольори та шрифти були скопійовані точно.

Тонка різниця: Будь-хто, хто уважно придивиться, помітить, що деякі пункти меню та посилання на фальшивому веб-сайті взагалі не працюють. Вони просто для показухи.

 

Крок 2: Збирачі даних

Ця фальшива домашня сторінка пропонує користувачам ввести своє ім'я та особисту інформацію. Кожен, хто це зробить і натисне «Надіслати», потрапляє безпосередньо в наступну пастку.

Крок 3: Отримання банківського рахунку

Після надсилання даних з'являється повідомлення: "Потрібне підтвердження через банківський рахунок." Жертві відображається список австрійських банків. Вибір їхнього банку перенаправляє її на фальшиву сторінку входу на відповідну платформу онлайн-банкінгу. Будь-хто, хто вводить тут свої дані для входу або навіть TAN (номер автентифікації транзакції), передає повний контроль над своїми заощадженнями шахраям.

Як мені захистити себе? Три золоті правила:

Податкова служба не надсилає текстові повідомлення: Офіційна австрійська податкова служба ніколи не повідомляє про повернення коштів через SMS чи електронну пошту та не запитує дані для входу до банківського рахунку. Сповіщення надсилаються виключно на вашу офіційну електронну скриньку FinanzOnline.

Перевірте URL-адресу (інтернет-адресу): Справжня адреса завжди finanzonline.bmf.gv.at. Фішингові сайти часто мають загадкові закінчення або дещо змінені назви (наприклад, finanzonline-at-service.com).

Ніколи не передавайте банківські реквізити через посилання: Жодна авторитетна установа не вимагає перевірки банківського рахунку через посилання в текстовому повідомленні.

Ви підозрюєте, що вас обдурили? Негайно зверніться до свого банку, щоб заблокувати рахунок, та подайте заяву до поліції.