پیام مالیات معوقه یا تخفیف مالیاتی؛ از کجا بفهمیم لینک برای سرقت اطلاعات است؟
پیامک یا پیام مالیاتی جعلی می‌تواند راهی برای سرقت اطلاعات بانکی باشد. روش بررسی پرونده از مسیر رسمی و اقدامات لازم پس از کلیک را بخوانید.
پیام‌هایی با عنوان بدهی مالیاتی، تکمیل فوری پرونده یا دریافت تخفیف مالیاتی می‌توانند بهانه‌ای برای سرقت اطلاعات کاربران باشند. پلیس فتا پیش‌تر درباره پیام‌های جعلی منتشرشده در پیام‌رسان‌های داخلی هشدار داده بود و در تازه‌ترین گزارش منتشرشده در ۴ آبان نیز پلیس فتا اصفهان از سوءاستفاده کلاهبرداران از وعده تخفیف یا تسریع در رسیدگی به پرونده‌های مالیاتی خبر داده است. نکته مهم این است که خطر فقط به برداشت مستقیم از حساب بانکی محدود نمی‌شود؛ اطلاعات ورود، کدهای تأیید و حتی دسترسی به حساب‌های کاربری نیز ممکن است در معرض سوءاستفاده قرار بگیرند. کاربران برای بررسی وضعیت مالیاتی خود باید از مسیر رسمی وارد شوند و هیچ اقدام حساسی را صرفاً به درخواست یک پیام ناشناس انجام ندهند.
تخفیف مالیاتی چگونه بهانه‌ای برای فیشینگ می‌شود؟
کلاهبرداری با عنوان مالیات معوقه یا تخفیف مالیاتی بر یک نقطه حساس دست می‌گذارد: نگرانی مردم از بدهی، جریمه و عقب‌ماندن از مهلت‌های اداری. در این روش، مهاجم ممکن است پیامی بفرستد که از مخاطب می‌خواهد برای تکمیل کارتابل، مشاهده پرونده، پرداخت بدهی یا دریافت تخفیف، در مدت کوتاهی روی لینکی کلیک کند. پیام می‌تواند در پیام‌رسان‌هایی مانند ایتا، روبیکا و بله منتشر شود یا با عنوانی اداری و ظاهراً معتبر به دست کاربر برسد. ایجاد حس فوریت باعث می‌شود مخاطب به‌جای بررسی صحت درخواست، سریع‌تر روی لینک بزند و اطلاعاتش را وارد کند.
معاون اجتماعی پلیس فتا در هشداری که ۵ مرداد ۱۴۰۵ از سوی خبرگزاری تسنیم منتشر شد، درباره پیام‌های جعلی منتسب به سازمان امور مالیاتی در پیام‌رسان‌های داخلی توضیح داده بود که این لینک‌ها می‌توانند برای سرقت اطلاعات طراحی شده باشند. او همچنین درباره خطر در اختیار گذاشتن کد تأیید حساب‌های کاربری و احتمال آلوده‌شدن گوشی به بدافزار هشدار داده بود. در ۴ آبان نیز پلیس فتا اصفهان مشخصاً درباره وعده تخفیف مالیاتی و رسیدگی سریع‌تر به پرونده‌ها هشدار داد. کنار هم قرارگرفتن این گزارش‌ها نشان می‌دهد که مجرمان می‌توانند یک شگرد را با وعده‌ها و موضوعات متفاوت تکرار کنند؛ بنابراین، تغییر عنوان پیام به‌تنهایی به معنای تغییر ماهیت خطر نیست.
پیام مالیاتی واقعی را از لینک جعلی چگونه تشخیص دهیم؟
مهم‌ترین اقدام این است که از لینک داخل پیام برای پیگیری پرونده استفاده نکنید. اگر پیام درباره بدهی، تخفیف یا تکمیل پرونده مالیاتی دریافت کردید، مرورگر را جداگانه باز کنید و نشانی درگاه ملی خدمات الکترونیک سازمان امور مالیاتی را خودتان وارد کنید: my.tax.gov.ir. پس از ورود به سامانه رسمی، اطلاعات مربوط به پرونده و تکالیف مالیاتی را بررسی کنید. اگر موضوع پیام در سامانه قابل تأیید نیست، پیش از پرداخت وجه یا ارائه اطلاعات، از مسیرهای رسمی سازمان امور مالیاتی پیگیری کنید.
به نام فرستنده، تصویر نشان سازمان، لحن اداری یا حتی درج اطلاعاتی مانند نام و مشخصات خودتان به‌عنوان مدرک قطعی اصالت پیام اعتماد نکنید. این موارد ممکن است برای معتبر جلوه‌دادن یک پیام جعلی استفاده شوند. همچنین، مشاهده یک نشانی اینترنتی شبیه نام سازمان به معنای رسمی‌بودن آن نیست؛ تفاوت‌های کوچک در دامنه یا استفاده از نشانی‌های نامرتبط می‌تواند به‌سادگی از چشم کاربر دور بماند. اگر پیام شما را به پرداخت فوری، نصب برنامه، واردکردن رمز بانکی یا ارسال کد تأیید ترغیب می‌کند، درخواست را متوقف کنید و آن را از مسیری مستقل بررسی کنید.
اگر روی لینک کلیک کرده‌اید، آیا حساب بانکی‌تان در خطر است؟
بازکردن لینک به‌تنهایی لزوماً به معنای هک‌شدن گوشی یا سرقت پول نیست. باید مشخص شود پس از بازکردن صفحه چه اتفاقی افتاده است. اگر فقط صفحه را دیده‌اید و هیچ اطلاعاتی وارد نکرده‌اید، فایلی دانلود نکرده‌اید و دسترسی تازه‌ای نداده‌اید، صفحه را ببندید و از ادامه تعامل خودداری کنید. با این حال، اگر فایل یا برنامه‌ای نصب شده است، باید موضوع را جدی‌تر بررسی کنید؛ به‌ویژه اگر برنامه از منبع ناشناس دریافت شده یا مجوزهای غیرمعمول درخواست کرده باشد.
اگر اطلاعات کارت بانکی، رمز یا کد تأیید را وارد کرده‌اید، منتظر مشاهده برداشت غیرمجاز نمانید. از طریق شماره رسمی بانک یا اپلیکیشن معتبر آن، برای مسدودسازی ابزار پرداخت یا حفاظت از حساب اقدام کنید و تراکنش‌های اخیر را بررسی کنید. اگر رمز حساب یک پیام‌رسان یا سرویس آنلاین را وارد کرده‌اید، از مسیر رسمی رمز را تغییر دهید، نشست‌های فعال ناشناس را ببندید و روش‌های بازیابی حساب را بررسی کنید. در صورت نصب برنامه مشکوک، صرف حذف پیام کافی نیست؛ لازم است برنامه و دسترسی‌های آن بررسی شود و در صورت نیاز از پشتیبانی فنی معتبر کمک بگیرید.
در صورت مشاهده برداشت غیرمجاز یا سوءاستفاده از حساب، موضوع را سریعاً از طریق بانک و پلیس فتا پیگیری کنید. مرکز فوریت‌های سایبری پلیس فتا با شماره ۰۹۶۳۸۰ برای راهنمایی و پیگیری موارد مرتبط معرفی شده است. رسید تراکنش‌ها، زمان وقوع، پیام دریافتی و نشانی لینک مشکوک را در صورت امکان نگه دارید، اما آن‌ها را برای افراد ناشناس ارسال نکنید.
چرا کلاهبرداران سراغ پیام‌های اداری می‌روند؟
پیام‌های مرتبط با مالیات، ابلاغیه قضایی، یارانه یا خدمات دولتی معمولاً با موضوعاتی سروکار دارند که کاربر ممکن است احساس کند باید فوراً به آن‌ها رسیدگی کند. همین ویژگی، این پیام‌ها را به پوششی مناسب برای فیشینگ تبدیل می‌کند. در هشدار ۴ آبان پلیس فتا اصفهان، علاوه بر لینک‌های جعلی مالیاتی، به شگردهایی مانند ارسال لینک با عنوان عکس یادگاری یا آلبوم خاطرات ساخته‌شده با هوش مصنوعی، ابلاغیه قضایی جعلی و تبلیغات کار در منزل نیز اشاره شده است.
وجه مشترک این روش‌ها آن است که مهاجم ابتدا توجه یا اعتماد مخاطب را جلب می‌کند و سپس او را به اقدامی هدایت می‌کند که ممکن است اطلاعات حساسش را در اختیار مهاجم بگذارد. گاهی هدف، دریافت اطلاعات بانکی است؛ گاهی سرقت حساب کاربری یا ترغیب فرد به نصب برنامه مخرب. به همین دلیل، دفاع مؤثر فقط به تشخیص پیام‌های دارای غلط املایی یا ظاهر نامناسب محدود نمی‌شود. حتی یک پیام خوش‌ساخت نیز باید از مسیر مستقل بررسی شود.
قاعده‌ای که می‌تواند جلوی بسیاری از این سرقت‌ها را بگیرد
برای پیگیری امور مالیاتی، مستقیماً وارد سامانه رسمی شوید و از لینکی که در پیام یا گروه ناشناس دریافت کرده‌اید استفاده نکنید. هیچ تخفیف یا مهلت اداری را صرفاً براساس متن یک پیام تأییدشده فرض نکنید و کد تأیید حساب، رمز بانکی یا اطلاعات ورود خود را در اختیار فرستنده قرار ندهید. اگر پیام برای ایجاد اضطرار طراحی شده است، چند لحظه مکث و بررسی مستقل می‌تواند مانع تصمیمی شود که پیامد مالی یا امنیتی دارد.
منابع اصلی برای درج در خبر:
