Prevaranti šalju SMS poruke u kojima se predstavljaju kao Porezna uprava i primateljima javljaju da im je odobren povrat poreza. Nacionalni CERT i Porezna uprava upozorili su građane da je cilj te phishing kampanje doći do osobnih i bankovnih podataka, koje prevaranti zatim mogu iskoristiti za financijske prijevare.
Lažna stranica traži podatke korak po korak
U poruci se nalazi poveznica koja vodi na lažnu internetsku stranicu. Ondje se od posjetitelja najprije traži da upišu ime i prezime, IBAN, broj mobitela i datum rođenja. U sljedećem koraku prevaranti traže podatke bankovne kartice: broj kartice, datum isteka i CVC sigurnosni kod.
S tako prikupljenim podacima moguće je obaviti neovlaštene transakcije, a osobne podatke prevaranti mogu zloupotrijebiti i na druge načine, upozorava Nacionalni CERT.
Na lažnoj stranici mogu se pojaviti naziv i logotip institucije, ali to ne znači da je stranica prava. Ni jedno ni drugo nije jamstvo da je stranica vjerodostojna.
Poruku obrisati, povrat provjeriti službenim putem
Tko dobije takvu poruku, ne bi trebao otvarati poveznicu ni upisivati tražene podatke. Poruku je najbolje obrisati. Ako vas zanima imate li pravo na povrat poreza, provjerite to isključivo preko službenih kanala Porezne uprave.
Nacionalni CERT poziva na oprez kod svake neočekivane poruke u kojoj netko traži osobne ili financijske podatke. Prije nego što bilo što upišete, pogledajte internetsku adresu (URL) stranice i uvjerite se da je to službena stranica institucije. Ako ne znate kako provjeriti je li stranica vjerodostojna, zamolite za pomoć nekoga tko se u tome bolje snalazi ili se izravno obratite Nacionalnom CERT-u.
Na poveznice iz neočekivanih poruka ne treba klikati, a podatke kartice ne treba dijeliti ni na jednoj stranici čiju autentičnost niste provjerili.
Ako ste već upisali podatke
Oni koji su na lažnoj stranici već upisali podatke kartice trebaju se odmah javiti svojoj banci i obavijestiti je o mogućoj krađi podataka. Od banke treba zatražiti da blokira karticu ili poduzme druge potrebne zaštitne mjere. Uz to valja pregledati račun i provjeriti ima li na njemu sumnjivih transakcija. Preporučuje se i uključiti obavijesti o transakcijama.
Ni oni koji su upisali samo osobne podatke ne bi se smjeli opustiti. Trebali bi posebno paziti na SMS poruke, telefonske pozive i elektroničku poštu koji stignu nakon toga. Prevaranti bi s tim podacima mogli sljedeće pokušaje prijevare učiniti uvjerljivijima, piše tportal.hr.
