POREZNA uprava (PU) danas je upozorila na lažne SMS poruke koje se šalju u njezino ime, a tiču se povrata poreza, poručivši onima koji zaprime takvu poruku da ne postupaju po uputama iz nje i da ne otvaraju poveznice.

"U tijeku je 'smishing' kampanja usmjerena prema poreznim obveznicima, gdje se napadači predstavljaju kao Porezna uprava i šalju obavijest o povratu poreza. Obavijesti se dostavljaju putem SMS poruka te, ako zaprimite takvu poruku, molimo da ne otvarate poveznice i ne postupate po uputama iz poruke", piše u upozorenju objavljenom na internetskoj stranici Porezne uprave.

Lažna domena koja se koristi u porukama jest https://porezna-uprava.info, napominju iz PU-a. Ovo je najnoviji pokušaj prijevare poreznih obveznika putem lažnih poruka ili e-mailova, a Porezna uprava već je više puta upozorila na te pojave.

"Nemojte uplaćivati na račun naveden u SMS poruci"

"Sve češće bilježe se prijave e-mailova u kojima se pošiljatelj lažno predstavlja kao Ministarstvo financija - Porezna uprava te lažno odobrava povrat poreza, traži uplatu ili dostavu osobnih podataka koji mu omogućuju financijsku krađu", istaknuli su iz Porezne uprave.

"Različite adrese s kojih pristižu lažni mailovi slične su stvarnima ili aludiraju na Poreznu upravu, pa osoba koja primi takvu poruku treba joj pristupiti s posebnim oprezom. Također, mailovi mogu sadržavati i QR kodove sa šiframa koje primatelj nikako ne treba skenirati. Lažni mailovi često su gramatički netočni, pa i to može biti dodatni poticaj na oprez", dodali su.

Kažu da su SMS poruke u kojima se od poreznih obveznika traži podmirenje poreznog duga još jedan od mogućih oblika lažnog predstavljanja, tzv. "phishinga". "Porezna uprava ne dostavlja obavijesti o poreznom dugu slanjem SMS poruka te apeliramo da se ne vrše uplate na račun naveden u SMS poruci", naglašavaju.

"Budite oprezni komu šaljete povjerljive poruke i podatke"

Također, kaže PU, lažne poruke i lažne stranice šire se i društvenim mrežama te je potrebno obratiti dodatnu pozornost na poveznice koje upućuju na tzv. stranice za povrat poreza i slično.

Radi izbjegavanja budućih neugodnosti i mogućih kompromitacija PU građanima savjetuje da izbjegavaju ustupanje svojih lozinki i računa e-pošte drugim osobama ili servisima, predlaže i promjenu svih postojećih lozinki novima te korištenje različitih, jačih lozinki za svaki pojedini internetski servis. Također, uvijek treba biti na oprezu komu se šalju povjerljive poruke i podaci, kao što treba biti oprezan i pri otvaranju privitaka od nepoznatog pošiljatelja.

Ako neki od poreznih obveznika smatra da je već postao žrtva "phishing" poruka, prijavu prijevare potrebno je proslijediti MUP-u, napominje PU.