Het National Cybersecurity Institute (Incibe) waarschuwde enkele dagen geleden Een nieuwe zwendelcampagne aan burgers, inclusief zelfstandige, de identiteit van het State Tax Administration Agency (AEAT) vervangen. AEAT zelf waarschuwde in feite dat ik in sommige berichten de naam van de algemeen directeur van dit bureau gebruikte, behorend tot het ministerie van Financiën en Public Function, Soledad Fernández Doctor.
Zoals uitgelegd door bronnen van het belastingagentschap, volgt deze nieuwe golf van e -mails en sms -berichten een vergelijkbare bewerking dan de vorige. Hoewel het waar is dat cybercounts hun tactiek in toenemende mate verbeteren, klonen op de AEAT -pagina; wat fraudedetectie steeds moeilijker maakt.
Iets dat, zowel de incibe als het bureau zelf, benadrukken dat preventie begint met Voer de links niet in van deze veronderstelde officiële communicatie. Het is raadzaam om altijd naar de officiële bron te gaan, om te voorkomen dat ze in bedrog raken.
- De nieuwe cyberfraude steelt persoonlijke en bankgegevens van het zelfwerk
- Voorbeelden van gedetecteerde zaken
- Wat te doen als een van deze berichten wordt ontvangen
De nieuwe cyberfraude steelt persoonlijke en bankgegevens van het zelfwerk
Incibe heeft onlangs een golf van campagnes ontdekt Phishing (Correos vervalst de identiteit) en Smakend (Misleidende sms menters) die het beeld van de AEAT gebruiken. Het doel van deze aanvallen is duidelijk: Voor de gek van de slachtoffers zodat vergemakkelijken hun Persoonlijke en bankgegevenswat zou kunnen leiden tot economische fraude of zelfs in implementaties van identiteit.
De berichten komen door E -mails of sms die officiële meldingen van het belastingagentschap lijken te zijn. Ze worden geïnformeerd aan de ontvanger van problemen zoals Staat van een schuld, een vermeende Incidentie in het fiscale jaar van 2024of zelfs een goedgekeurde belastingvergoeding. Om meer waarachtigheid te geven, gebruiken cybercriminelen logo's, formaten en een taal die simuleert dat het institutioneel is.
Bij het analyseren van de afzender- of toegangslink in detail wordt echter ontdekt dat niets te maken heeft met het officiële domein van het belastingbureau (Agenciatributaria.gob.es). In het geval van sms is het gebruikelijk om te vinden spelling of grammaticale foutenhoewel de oplichting in toenemende mate meer geperfectioneerd is, waardoor ze moeilijker worden om ze met het blote oog te detecteren.
Voorbeelden van gedetecteerde zaken
Sommige e -mails die in deze campagne zijn geïdentificeerd, omvatten kwesties zoals:
- “(AEAT) Officiële kennisgeving: goedgekeurde belastingvergoeding.”
- “Gehoogde belastingverplichting #xxxxx”.
- “Officiële kennisgeving – belastingagentschap”.
Als u op de links drukt, krijgt u een website met de AEAT legitieme website waar wordt gevraagd om een identificatie te maken en vervolgens vormen van persoonlijke gegevens en creditcard in te vullen.
Wat te doen als een van deze berichten wordt ontvangen
Incibe beveelt zich aan om zichzelf te werken en burgers dat Keer nooit toegang tot de links opgenomen in dit type e -mails of sms. Als een verdachte boodschap wordt ontvangen, is de meest geschikte Blokkeer de afzender, verwijder het bericht en meld het aan Incibe incident mailboxwat helpt voorkomen dat andere gebruikers in de zwendel vallen.
In het geval van klikken op de link en het vergemakkelijken van persoonlijke of bankinformatie, moeten verschillende dringende stappen worden gevolgd:
- Neem contact op met de bankentiteit om ongeautoriseerde kaarten en bewegingen te blokkeren.
- Vernieuw de ID Als een kopie ervan is verzonden, zodat de vorige niet kan worden gebruikt voor fraude.
- Sla tests op zoals screenshots of kwaadaardige links, en presenteren ze samen met de klacht bij de veiligheidstroepen en lichamen van de staat.
- Oefening egosurfen, Dat wil zeggen periodiek op internet zelf, om mogelijk onjuist gebruik van gestolen informatie te detecteren.
Bovendien herinnert de Incibe eraan dat preventie begint met een basisregel: Controleer altijd een belastingmelding direct in de Officiële kanalen van de aeathet vermijden van acteren op onbekende links of afzenders.
De Autonome en kleine bedrijven Ze zijn een van de meest blootgestelde groepen Naar dit soort fraude. De reden is dat ze in vele gelegenheden zelf hun belastingprocedures beheren en gemakkelijker in de urgentie kunnen vallen die deze berichten verzenden, vooral als ze schulden of veronderstelde belastingvergoedingen noemen.
