پیامک «بدهی مالیاتی» تله جدید کلاهبرداران؛ پلیس فتا هشدار داد
پلیس فتا درباره پیامکهای جعلی «بدهی مالیاتی» هشدار داد. ببینید چگونه پیامکهای فیشینگ را تشخیص دهیم و اگر روی لینک جعلی کلیک کردیم چه کنیم.
اگر پیامکی با عنوانهایی مانند «بدهی مالیاتی»، «مالیات معوقه» یا «پرونده مالیاتی» دریافت کردید، قبل از باز کردن لینک آن مکث کنید. پلیس فتا درباره پیامهای جعلی با موضوع بدهی مالیاتی هشدار داده است؛ پیامهایی که میتوانند کاربران را به صفحات جعلی هدایت کرده و زمینه سرقت اطلاعات یا آلودهشدن تلفن همراه به بدافزار را فراهم کنند.
در این شگرد، کلاهبرداران از موضوعی حساس و اضطرابآور مانند بدهی یا جریمه مالیاتی استفاده میکنند تا کاربر بدون بررسی کافی روی لینک کلیک کند. این روش یکی از نمونههای رایج فیشینگ (Phishing) است.
پیامک جعلی بدهی مالیاتی چگونه قربانی میگیرد؟
سناریو معمولاً با یک پیام هشداردهنده آغاز میشود. در پیام ممکن است ادعا شود که برای کاربر بدهی مالیاتی ثبت شده، پرونده او با مشکل مواجه شده یا برای جلوگیری از جریمه باید مبلغی را فوراً پرداخت کند.
در ادامه، یک لینک برای «مشاهده پرونده»، «پرداخت بدهی» یا «بررسی وضعیت مالیاتی» در اختیار کاربر قرار میگیرد.
هدف مهاجم این است که کاربر قبل از بررسی صحت پیام، وارد لینک شود. پس از ورود نیز ممکن است با یک صفحه جعلی مواجه شود که ظاهر آن شبیه یک سامانه رسمی طراحی شده است.
این حمله الزاماً از یک نقص فنی پیچیده استفاده نمیکند؛ در بسیاری از موارد، اعتماد و تصمیمگیری کاربر هدف اصلی مهاجم است.
چرا کلاهبرداران سراغ موضوع مالیات میروند؟
پیامهای فیشینگ زمانی موفقتر میشوند که موضوع آنها برای قربانی مهم و فوری به نظر برسد.
«بدهی مالیاتی»، «جریمه»، «آخرین مهلت پرداخت» یا «مسدودشدن پرونده» همگی میتوانند احساس اضطراب ایجاد کنند. مهاجم نیز دقیقاً از همین احساس برای کاهش فرصت فکرکردن قربانی استفاده میکند.
این همان چیزی است که در مهندسی اجتماعی رخ میدهد؛ یعنی مهاجم بهجای تکیه صرف بر یک ضعف فنی، تلاش میکند قربانی را به انجام اقدام موردنظر خود متقاعد کند.
از کجا بفهمیم پیامک بدهی مالیاتی جعلی است؟
هیچ نشانه واحدی بهتنهایی نمیتواند جعلیبودن یک پیام را اثبات کند، اما چند علامت باید جدی گرفته شود.
۱. پیام شما را به یک لینک ناشناس هدایت میکند
اگر پیامک برای مشاهده پرونده یا پرداخت بدهی از شما میخواهد روی لینکی کلیک کنید، ابتدا نشانی مقصد را بررسی کنید.
بهخصوص اگر لینک کوتاهشده، نامفهوم یا مربوط به دامنهای غیرمرتبط باشد، نباید بدون بررسی وارد آن شوید.
۲. پیام با ترس و فوریت همراه است
عبارتهایی مانند «فقط امروز فرصت دارید»، «برای جلوگیری از جریمه فوراً پرداخت کنید» یا «پرونده شما در آستانه مسدودی است» میتوانند برای تحریک تصمیمگیری عجولانه استفاده شوند.
مهاجم میخواهد شما اول کلیک کنید و بعد فکر کنید.
۳. صفحه مقصد شبیه سایت رسمی است
یکی از ترفندهای رایج فیشینگ، طراحی صفحات جعلی با ظاهر مشابه سرویسهای واقعی است.
لوگو، رنگبندی و ظاهر حرفهای یک سایت بهتنهایی اعتبار آن را ثابت نمیکند. نشانی اینترنتی صفحه مهمتر از ظاهر آن است.
۴. صفحه از شما اطلاعات حساس میخواهد
اگر صفحهای که از طریق یک پیام ناشناس باز شده از شما اطلاعات بانکی، رمز عبور، کد تأیید یا اطلاعات شخصی میخواهد، قبل از واردکردن هرگونه اطلاعات، اعتبار آن را بررسی کنید.
فیشینگ میتواند دقیقاً با همین روش به سرقت اطلاعات مالی و حسابهای کاربری منجر شود.
پلیس فتا درباره پیامهای مالیاتی چه هشداری داده است؟
پلیس فتا هشدار داده است که سازمان امور مالیاتی از طریق شبکههای اجتماعی و پیامرسانها لینک پرداخت یا مشاهده پرونده برای کاربران ارسال نمیکند.
بر اساس این هشدار، لینکهای جعلی میتوانند برای سرقت اطلاعات کاربران یا آلودهکردن تلفن همراه به بدافزار مورد استفاده قرار گیرند.
بنابراین اگر پیام یا پیامی در شبکههای اجتماعی با عنوان بدهی مالیاتی دریافت کردید، بهتر است از همان لینک برای بررسی وضعیت پرونده یا پرداخت استفاده نکنید و موضوع را از مسیر رسمی پیگیری کنید.
اگر روی لینک پیامک مالیاتی کلیک کردیم چه کنیم؟
اگر اشتباهاً روی لینک کلیک کردهاید، وحشت نکنید؛ اما ادامه تعامل با صفحه مشکوک نیز کار درستی نیست.
اگر فقط لینک را باز کردهاید
اگر صفحه را باز کردهاید اما هیچ اطلاعاتی وارد نکردهاید و فایلی نیز دانلود یا نصب نشده است، صفحه را ببندید و دیگر با آن تعامل نکنید.
صرف بازکردن یک لینک به این معنی نیست که حتماً گوشی شما هک شده است.
اگر اطلاعات بانکی وارد کردهاید
اگر اطلاعات کارت یا سایر اطلاعات بانکی را در صفحه مشکوک وارد کردهاید، موضوع را جدی بگیرید و در سریعترین زمان از مسیرهای رسمی بانکی برای ایمنسازی حساب و کارت اقدام کنید.
همچنین اگر در جریان این اتفاق خسارت مالی ایجاد شده است، میتوانید راهنمای در دام کلاهبرداری اینترنتی گرفتار شدیم؛ چطور شکایت کنیم و پولمان را پس بگیریم؟ در ۲۴ نیوز را مطالعه کنید.
اگر رمز عبور وارد کردهاید
اگر رمز عبور خود را در یک صفحه مشکوک وارد کردهاید، رمز حساب را از مسیر رسمی سرویس تغییر دهید.
در حسابهای مهم، احراز هویت دو مرحلهای (2FA) نیز میتواند یک لایه امنیتی اضافه ایجاد کند.
اگر فایل یا برنامهای نصب شده است
اگر پس از کلیک روی لینک، فایلی دانلود یا برنامهای ناشناس نصب شده است، موضوع جدیتر است.
برنامه را اجرا نکنید و برای بررسی دستگاه و حذف تهدید احتمالی از ابزارهای امنیتی معتبر استفاده کنید.
اگر بعد از این اتفاق نشانههای غیرعادی روی گوشی مشاهده کردید، میتوانید راهنمای از کجا بفهمیم گوشی هک شده؟ ۱۵ علامت که باید جدی بگیرید را بخوانید.
برای بررسی پرونده مالیاتی چه کار کنیم؟
یک قانون ساده را به خاطر بسپارید:
از لینک داخل پیام وارد سامانه نشوید.
اگر درباره وضعیت مالیاتی خود تردید دارید، نشانی سامانه رسمی مربوطه را از یک منبع معتبر پیدا کنید و آن را مستقیماً در مرورگر وارد کنید.
به این ترتیب، مسیر دسترسی شما به سامانه رسمی مستقل از لینکی خواهد بود که در پیامک دریافت کردهاید.
آیا هر پیامک مالیاتی جعلی است؟
خیر.
هشدار درباره پیامکهای جعلی به این معنی نیست که هر پیام مرتبط با مالیات کلاهبرداری است. مسئله اصلی، منبع پیام، محتوای آن، لینک موجود و رفتاری است که از کاربر درخواست میشود.
اگر پیامی شما را تحت فشار قرار میدهد تا روی یک لینک ناشناس کلیک کنید یا اطلاعات حساس خود را وارد کنید، باید پیش از هر اقدامی اعتبار آن را بررسی کنید.
⚠️ هشدار امنیتی ۲۴ نیوز
اگر پیامکی با عنوان «بدهی مالیاتی» دریافت کردید، برای پرداخت یا مشاهده پرونده روی لینک ناشناس آن کلیک نکنید. وضعیت پرونده را از مسیر رسمی بررسی کنید و اطلاعات بانکی، رمز عبور یا کدهای تأیید را در صفحهای که از یک پیام مشکوک باز شده است وارد نکنید.
جمعبندی
کلاهبرداران سایبری برای اجرای حملات فیشینگ معمولاً سراغ موضوعاتی میروند که برای کاربر اهمیت و فوریت دارند. «بدهی مالیاتی» نیز میتواند بهانهای برای ایجاد ترس و وادارکردن کاربر به کلیک روی یک لینک جعلی باشد.
پلیس فتا درباره این شگرد هشدار داده و اعلام کرده لینکهای جعلی میتوانند برای سرقت اطلاعات یا آلودهکردن تلفن همراه به بدافزار استفاده شوند.
بنابراین اگر چنین پیامی دریافت کردید، عجله نکنید، روی لینک ناشناس کلیک نکنید و وضعیت پرونده مالیاتی خود را از مسیر رسمی بررسی کنید.
منبع
