Nacionalni CERT upozorava građane na phishing kampanju putem SMS poruka u kojima se napadači predstavljaju kao Porezna uprava i obavještavaju primatelje da im je odobren povrat poreza. Cilj kampanje je navesti građane na odavanje osobnih i financijskih podataka, koji se potom mogu zloupotrijebiti za financijske prijevare.
U poruci se nalazi poveznica koja vodi na lažnu internetsku stranicu. Od građana se najprije traži unos imena i prezimena, IBAN-a, broja mobitela i datuma rođenja, a zatim i podataka bankovne kartice, uključujući broj kartice, datum isteka i CVC kod.
Prikupljeni podaci mogu se iskoristiti za pokušaje financijskih prijevara i druge oblike zlouporabe osobnih podataka.
Ako primite ovakvu poruku:
- ne otvarajte poveznicu iz poruke
- ne unosite osobne podatke ni podatke bankovne kartice
- obrišite poruku
- informacije o povratu poreza provjerite putem službenih kanala Porezne uprave.
Što učiniti ako ste unijeli podatke?
Ako ste na lažnoj stranici unijeli podatke bankovne kartice, odmah kontaktirajte svoju banku i obavijestite je o mogućoj krađi podataka. Zatražite blokiranje kartice ili druge potrebne mjere zaštite, provjerite postoje li sumnjive transakcije na računu te uključite obavijesti o transakcijama.
U slučaju da ste unijeli samo osobne podatke, budite posebno oprezni s naknadnim SMS porukama, telefonskim pozivima i elektroničkom poštom. Napadači mogu prikupljene podatke iskoristiti kako bi buduće pokušaje prijevare učinili uvjerljivijima.
Nacionalni CERT poziva građane na oprez pri zaprimanju neočekivanih SMS poruka koje traže unos osobnih ili financijskih podataka. Naziv i logotip institucije na internetskoj stranici nisu jamstvo njezine autentičnosti. Svaki put je potrebno pogledati adresu (URL) stranice na kojoj se nalazite i provjeriti njezinu legitimnost. Ako to ne možete učiniti sami, obratite se za pomoć nekome s više znanja ili direktno Nacionalnom CERT-u.
