Inntektsbyrået advarer mot en ny svindel via e -post som stjeler dataene: Hvordan forsvare deg selv

- Ole Andersen

En uredelig kampanje som bruker Falske e-postmeldinger tilsynelatende koblet til inntektsbyrået Han prøver å treffe borgere og fagpersoner med sikte på Trekk til e -post -legitimasjon. Alarmen fikk de italienske skattemyndighetene gjennom et innlegg på det offisielle nettstedet. Den aktuelle kommunikasjonen kommer ikke på noen måte av Revenue Agency, men etterligner nøyaktig oppsettet av Wetransfer -varsler, en kjent online tjeneste som lar deg overføre store filer. For å forsvare deg mot PHishes online svindel er det viktig å ikke klikke på noen knapp eller lenker som finnes i den uredelige e -posten.

Hvordan den nye phishing av inntektsbyrået fungerer

Kommer til å se mer i detalj Hvordan svindelforsøket fungererkan det umiddelbart legges merke til at det er spesielt lumsk Likhet med utformingen av kommunikasjon fra en familie digital tjeneste til millioner av brukere (de nevnte Wetransfer), på den andre simuleringen av et institusjonelt domene med suffiks «.Gov.it» i overskriften på e -posten, som husker legitimiteten til italienske offentlige institusjoner.

Innholdet i meldingen er designet for å generere haster: Mellom linjene vises en overhengende falsk frist, for eksempel som «Utløper om i dag»som presser på for å klikke på knappen «Last ned filene». Når det er trykket, åpnes ikke noe skattedokument, men ett blir rettet til en Webside kontrollert av svindleredesignet for å stjele personlige tilgangsdata. Ja, fordi den aktuelle e -posten representerer et klassisk phishing -forsøk.

Bilde

Begrepet «Phishing» Det indikerer en metode som en angriper prøver å lure en bruker ved å overbevise ham om å gi konfidensiell informasjon, som tilgangsbevis, banktata eller annen sensitiv informasjon. Ordet stammer fra «Fiske«(Fiske), fordi svindlerne lanserer en digital agn i håp om at noen karakterer. I tilfelle av falsk kommunikasjon som de stiller spørsmål ved inntektsbyrået, denagn er representert av en Påstått skattedokumentsom virker i samsvar med institusjonsoppgavene til institusjonen og som derfor kan overbevise brukeren om å laste ned de aktuelle filene. Dette er fordi datakriminelle nesten alltid utnytter en sannsynlig kontekst for å øke sannsynligheten for at offeret opptrer impulsivt uten å sjekke alle detaljene i saken.

Hvordan forsvare seg mot den falske e -posten til inntektsbyrået

Revenue Agency har gitt ut et varsel for å avklare at de ikke har noen kobling til denne kommunikasjonen. Til Forsvar deg fra den nye phishing i Revenue Agency Det er derfor viktig Ikke klikk på noen lenke, ikke åpne vedlegg og ikke gi sensitiv informasjon. Selv en telefonsamtale som ser ut til å komme fra kroppen og som refererer til disse e-postene, må betraktes som mistenkelige: svindlerne kan kontakte deg for å utpresse ytterligere data, men ingen institusjonell struktur ber om passord eller bankdetaljer via e-post eller via telefon.

I tilfelle tvil er den sikreste måten alltid å sammenligne meldingen med den offisielle kommunikasjonen som er publisert på Revenue Agency -portalen, og konsulterer seksjonen dedikert til rapporter og phishing. Det er også mulig å kontakte territorielle kontorer eller offisielle kontaktinformasjon som er tilgjengelige på denne siden. Og hvis du allerede har blitt offer for en svindel av denne typen, er rådene vi gir deg å rapportere det til postpolitiet.