Νέα απάτη με το TAXISnet: Αν δείτε αυτό το μήνυμα, μην κάνετε κλικ

Μια νέα προσπάθεια ηλεκτρονικής απάτης με πρόσχημα την επιστροφή φόρου βρίσκεται σε εξέλιξη, με τους επιτήδειους να χρησιμοποιούν το λογότυπο της ΑΑΔΕ και στοιχεία που έχουν σχεδιαστεί ώστε το μήνυμα να φαίνεται επίσημο.

Το μήνυμα απευθύνεται σε πολίτες και τους ενημερώνει ότι δήθεν δικαιούνται επιστροφή χρημάτων. Στη συνέχεια τους καλεί να ακολουθήσουν συγκεκριμένο σύνδεσμο και να πραγματοποιήσουν ενέργειες για να λάβουν το ποσό.

Πώς λειτουργεί η απάτη

Οι απατεώνες προσπαθούν να δημιουργήσουν την αίσθηση ότι υπάρχει μια εκκρεμής επιστροφή φόρου, παρουσιάζοντας μάλιστα συγκεκριμένα ποσά και στοιχεία που υποτίθεται ότι αφορούν την εκκαθάριση της φορολογικής δήλωσης.

Το μήνυμα περιλαμβάνει όμως αρκετές ενδείξεις ότι δεν προέρχεται από την ΑΑΔΕ. Μεταξύ άλλων, χρησιμοποιεί τον όρο «δημόσιο ταμείο», ο οποίος δεν αποτελεί την επίσημη ορολογία της φορολογικής διοίκησης, ενώ δημιουργεί και τεχνητή πίεση αναφέροντας ότι αν δεν ολοκληρωθεί η διαδικασία μέσα σε συγκεκριμένο χρονικό διάστημα, τα χρήματα θα επιστραφούν στο κράτος.

Αυτό ακριβώς αποτελεί ένα από τα βασικά χαρακτηριστικά του phishing: ο χρήστης πιέζεται να ενεργήσει γρήγορα πριν προλάβει να ελέγξει αν το μήνυμα είναι πραγματικό.

Πώς θα καταλάβετε ότι είναι πλαστό

Υπάρχουν ορισμένα σημεία που πρέπει να σας κάνουν να υποψιαστείτε αμέσως ότι πρόκειται για απάτη:

• Δεν κάνουμε κλικ στον σύνδεσμο του μηνύματος.
• Δεν καταχωρούμε κωδικούς TAXISnet, στοιχεία κάρτας ή τραπεζικού λογαριασμού.
• Ελέγχουμε προσεκτικά τη διεύθυνση του αποστολέα.
• Προσέχουμε για περίεργη διατύπωση, ορθογραφικά ή συντακτικά λάθη.
• Δεν εμπιστευόμαστε ένα μήνυμα μόνο και μόνο επειδή χρησιμοποιεί το λογότυπο της ΑΑΔΕ.

Η ίδια η ΑΑΔΕ προειδοποιεί ότι δεν ζητά μέσω SMS ή email προσωπικά στοιχεία, στοιχεία τραπεζικών λογαριασμών ή κωδικούς πρόσβασης.

Πού πρέπει να ελέγξετε αν υπάρχει πραγματική επιστροφή

Αν περιμένετε επιστροφή φόρου, μην ακολουθήσετε κανένα link που σας έχει σταλεί σε μήνυμα.

Αντίθετα, συνδεθείτε μόνοι σας στην επίσημη πλατφόρμα και ελέγξτε τον λογαριασμό σας. Στο TAXISnet μπορείτε να δείτε τις σχετικές πληροφορίες μέσα από τις διαθέσιμες ενότητες του λογαριασμού σας, μεταξύ άλλων και την κατηγορία «Επιστροφές».

Η ΑΑΔΕ συστήνει στους πολίτες να χρησιμοποιούν αποκλειστικά τις επίσημες ηλεκτρονικές διευθύνσεις της και να μην εισάγουν προσωπικά στοιχεία σε σελίδες που ανοίγουν μέσω ύποπτων μηνυμάτων.

Τι κάνουμε αν λάβουμε το μήνυμα

Η σωστή αντίδραση είναι απλή:

Μην κάνετε κλικ → μην συμπληρώσετε στοιχεία → διαγράψτε το μήνυμα → ελέγξτε την υπόθεσή σας απευθείας στην επίσημη πλατφόρμα.

Η Εθνική Αρχή Κυβερνοασφάλειας έχει επίσης προειδοποιήσει για αντίστοιχες καμπάνιες phishing με πρόσχημα επιστροφές φόρου, υπογραμμίζοντας ότι οι πολίτες δεν πρέπει να καταχωρούν τραπεζικά στοιχεία μέσω συνδέσμων που περιλαμβάνονται σε τέτοια μηνύματα.

Αν έχετε ήδη πατήσει τον σύνδεσμο

Αν απλώς ανοίξατε τη σελίδα αλλά δεν πληκτρολογήσατε στοιχεία, κλείστε την και μην προχωρήσετε σε καμία ενέργεια.

Αν όμως καταχωρίσατε κωδικούς, στοιχεία κάρτας ή τραπεζικά στοιχεία, χρειάζεται άμεση επικοινωνία με την τράπεζά σας και αλλαγή των σχετικών κωδικών, καθώς τα στοιχεία ενδέχεται να έχουν υποκλαπεί.

Συχνές ερωτήσεις

Η ΑΑΔΕ στέλνει μηνύματα για επιστροφές φόρου;
Μπορεί να υπάρχει ενημέρωση για φορολογικές υποθέσεις, όμως η ΑΑΔΕ δεν ζητά μέσω ύποπτων email ή SMS να καταχωρίσετε κωδικούς ή τραπεζικά στοιχεία.

Πρέπει να πατήσω το link για να δω αν δικαιούμαι επιστροφή;
Όχι. Συνδεθείτε απευθείας στην επίσημη πλατφόρμα και ελέγξτε την κατάσταση του λογαριασμού σας.

Αρκεί το λογότυπο της ΑΑΔΕ για να θεωρήσω ένα μήνυμα αυθεντικό;
Όχι. Τα λογότυπα και η εμφάνιση μιας υπηρεσίας μπορούν εύκολα να αντιγραφούν από απατεώνες.

Τι είναι το phishing;
Είναι προσπάθεια εξαπάτησης με στόχο την απόκτηση προσωπικών, τραπεζικών ή στοιχείων σύνδεσης, συνήθως μέσω παραπλανητικών μηνυμάτων και πλαστών ιστοσελίδων.

Η άποψή μας στο Techitnews

Οι απάτες που χρησιμοποιούν το όνομα της ΑΑΔΕ και του TAXISnet γίνονται ολοένα πιο πειστικές. Το σημαντικότερο είναι να μην λειτουργούμε υπό πίεση.

Ένα μήνυμα που υπόσχεται χρήματα αλλά ταυτόχρονα ζητά άμεση ενέργεια και καταχώριση ευαίσθητων στοιχείων είναι ένα πολύ σοβαρό προειδοποιητικό σημάδι.

Δεν πατάμε τον σύνδεσμο. Δεν δίνουμε κωδικούς. Δεν δίνουμε τραπεζικά στοιχεία. Μπαίνουμε μόνοι μας στην επίσημη πλατφόρμα και ελέγχουμε.