Ponadali ste se ranijem povratu poreza? Ako ste primili ovu SMS poruku mogli biste samo ostati bez novca...

Još jedna phishing kampanja je aktualna, a na nju ovog puta upozorava nacionalni CERT. Prijevara građana provodi se putem SMS poruka u kojima se napadači predstavljaju kao Porezna uprava i obavještavaju primatelje da im je odobren povrat poreza. Cilj kampanje je navesti građane na odavanje osobnih i financijskih podataka, koji se potom mogu zloupotrijebiti za financijske prijevare.

U poruci se nalazi poveznica koja vodi na lažnu internetsku stranicu. Od građana se najprije traži unos imena i prezimena, IBAN-a, broja mobitela i datuma rođenja, a zatim i podataka bankovne kartice, uključujući broj kartice, datum isteka i CVC kod.

Izvor: CERT

Prikupljeni podaci mogu se iskoristiti za pokušaje financijskih prijevara i druge oblike zlouporabe osobnih podataka.
Ako primite ovakvu poruku, ne otvarajte poveznicu iz nje, ne unosite osobne podatke ni podatke bankovne kartice, nego obrišite poruku, a informacije o povratu poreza provjerite putem službenih kanala Porezne uprave.

Što učiniti ako ste unijeli podatke?

Ako ste na lažnoj stranici unijeli podatke bankovne kartice, odmah kontaktirajte svoju banku i obavijestite je o mogućoj krađi podataka. Zatražite blokiranje kartice ili druge potrebne mjere zaštite, provjerite postoje li sumnjive transakcije na računu te uključite obavijesti o transakcijama.

U slučaju da ste unijeli samo osobne podatke, budite posebno oprezni s naknadnim SMS porukama, telefonskim pozivima i elektroničkom poštom. Napadači mogu prikupljene podatke iskoristiti kako bi buduće pokušaje prijevare učinili uvjerljivijima.

Nacionalni CERT poziva građane na oprez pri zaprimanju neočekivanih SMS poruka koje traže unos osobnih ili financijskih podataka. Naziv i logotip institucije na internetskoj stranici nisu jamstvo njezine autentičnosti. Svaki put potrebno je provjeriti adresu (URL) stranice na kojoj se nalazite i utvrditi njezinu legitimnost. Ako to ne možete učiniti sami, obratite se za pomoć nekome s više znanja ili izravno Nacionalnom CERT-u, poručuju iz te organizacije.