Με απατηλά μηνύματα εξαπατούν φορολογούμενους

Σε μαζική αποστολή απατηλών μηνυμάτων με τα οποία επιχειρείται η εξαπάτηση φορολογούμενων με την μέθοδο του «phishing», της υποκλοπής δηλαδή προσωπικών στοιχείων αξιοποιήσιμων για παράνομες οικονομικές συναλλαγές στο Διαδίκτυο, προχώρησαν τις τελευταίες ημέρες άγνωστοι δράστες οι οποίοι έφτιαξαν ιστοσελίδα “κλώνο” του Υπουργείου Οικονομικών και υπόσχονται… επιστροφή φόρων!!.
Το ιδιότυπο αυτό “ψάρεμα” επιχειρείται όλο και συχνότερα με τη χρήση συνδυασμού spam mail και “πλαστών” ιστοσελίδων, που μιμούνται όσο πειστικότερα τις γνήσιες.
Το Phishing επιχειρείται συνήθως με τη αποστολή κάποιου spam email, το οποίο ισχυρίζεται -ψευδώς- ότι αποστέλλεται από κάποια υπαρκτή και νόμιμη εταιρεία ή δημόσια αρχή, σε μία προσπάθεια να παραπλανήσει τον παραλήπτη και να του αποσπάσει απόρρητα προσωπικά και οικονομικά δεδομένα.
Στη συνέχεια, τα στοιχεία αυτά θα χρησιμοποιηθούν από τους εγκέφαλους της απάτης για την πραγματοποίηση μη εξουσιοδοτημένων/παράνομων οικονομικών συναλλαγών.
Τα email αυτά ισχυρίζονται ότι ο παραλήπτης απαιτείται να ενημερώσει ή να επαληθεύσει άμεσα κάποια προσωπικά στοιχεία του για λόγους ασφαλείας, και τον οδηγούν μέσω συνδέσμων σε πλαστά web sites, τα οποία μιμούνται πολύ πειστικά τους διαδικτυακούς τόπους υπαρκτών και αξιόπιστων οργανισμών.
Σε κάποιες περιπτώσεις η αντιγραφή είναι τόσο καλή που και ο ίδιος ο internet browser «ξεγελιέται» και δείχνει στην γραμμή θέματος την αναμενόμενη διεύθυνση και όχι την πραγματική διεύθυνση της πλαστής διαδικτυακής τοποθεσίας.
Εν πάση περιπτώσει το μήνυμα φαίνεται ότι προέρχεται από το Υπουργείο Οικονομικών.
Στο μήνυμα περιλαμβάνεται το λογότυπο του Υπουργείου, το δε κείμενο είναι στα ελληνικά, καθιστώντας το απατηλό μήνυμα αρκετά αληθοφανές.
Ειδικότερα, ο παραλήπτης ενημερώνεται ότι δικαιούται κάποιο ποσό ως επιστροφή φόρου και για να το παραλάβει άμεσα θα πρέπει να συμπληρώσει τα στοιχεία του στην ηλεκτρονική φόρμα που του αποστέλλεται.
Εκεί, ζητούνται τα προσωπικά δεδομένα του παραλήπτη (ονοματεπώνυμο, διεύθυνση κατοικίας, ΑΦΜ, κ.α), στοιχεία πρόσβασης σε τραπεζικό λογαριασμό (όνομα χρήστη-userid και συνθηματικό-password), καθώς και όλα τα στοιχεία της πιστωτικής του κάρτας.