Zadłużenie na mikrorachunku podatkowym to nowy pomysł przestępców na skłonienie odbiorców do kliknięcia w odnośnik zawierający złośliwe oprogramowanie. Przed kampanią prowadzoną przez oszustów z wykorzystaniem wiadomości SMS ostrzega Ministerstwo Finansów.
Resort apeluje, żeby nie wierzyć w groźnie brzmiące przekazy informujące, że powstało zadłużenie na mikrorachunku podatkowym i trzeba je natychmiast spłacić.
Mikrorachunek podatkowy funkcjonuje od 1 stycznia 2020 roku. Przestępcy liczą więc na to, że przedsiębiorcy nie mają jeszcze pełnej wiedzy o jego funkcjonowaniu i będą chcieli jak najszybciej wykryć potencjalne nieprawidłowości w obsłudze nowości.
Kampania SMS-owa przestępców ma więc spory potencjał do wprowadzania odbiorców w błąd. Ministerstwo Finansów postanowiło wydać oficjalne ostrzeżenie.
Tak brzmi przykładowa treść wiadomości rozsyłanej przez przestępców (zachowaliśmy pisownię oryginalną):
Twój indywidualny rachunek podatkowy wykazuje obciazenie w kwocie 6.18 PLN. Prosimy splacic zadluzenie, aby uniknac egzekucji.
Zadłużenie na mikrorachunku podatkowym to nie pierwsza w tym roku próba zainstalowania na komputerach przedsiębiorców złośliwego oprogramowania. Zbliżający się gorący okres rozliczania podatków sprawi, że przestępcy będą straszyć karami za niepoprawnie wypełnienie deklaracji czy wykryciu nieprawidłowości w złożonym rozliczeniu i szykowanej z tego powodu karze.
Przedsmak takich atrakcji został wykryty przez CERT, który zdemaskował kampanię fałszywych wiadomości dotyczących eDeklaracji PIT-28.
Zadłużenie na mikrorachunku podatkowym i fałszywe eDeklaracje PIT-28. Oszuści atakują przedsiębiorców
Celem akcji wykorzystującej informacje o eDeklaracjach PIT-28 jest zainstalowanie na urządzeniu przedsiębiorcy złośliwego oprogramowania. W wiadomości pojawia się informacja o wystawieniu UPO wraz z adnotacją, że prawo nakazuje pobranie Potwierdzenia oraz przechowywanie go przez 5 lat.
Odnośnik, zamiast do Urzędowego Potwierdzenia Odbioru, kieruje do złośliwego oprogramowania.
W okresie rozliczania podatków i częstszych niż zazwyczaj kontaktów z urzędami należy wszystkie otrzymywane informacje weryfikować niezależnymi kanałami i wstrzymywać się od klikania w znajdujące się w wiadomościach załączniki.
