O Instituto Nacional de Segurança Cibernética (Incibe) detectou uma campanha de personificação para o Agência Estadual de Administração Tributária (AEAT) através de mensagens de texto SMS com o objetivo de enganar as vítimas para que forneçam as suas informações pessoais e bancárias como isco uma suposta restituição de imposto.
A fraude consiste no envio de notificações por meio de mensagens de texto informando que um dispositivo deve ser acessado. link consultar uma suposta carta emitida pela AEAT, explicou Incibe esta terça-feira em comunicado. Ao clicar no link, você redireciona para um site fraudulento que imita o legítimo, onde solicitarão informações pessoais e bancárias para receber um suposto reembolso.
“A AEAT nunca solicitará informações confidenciais por SMS ou e-mailnúmeros de cartões de crédito, contas bancárias, nem enviará link direto para cobrança de restituição de imposto”, explicou o centro tecnológico, que acrescentou que as restituições são processadas exclusivamente através de sua sede eletrônica oficial ou através da declaração de imposto de renda formalmente apresentada.
Incibe explicou que o link é suspeito: o site oficial da Agência Tributária sempre termina em .gob.es ou .es, enquanto O domínio usado neste golpe termina em .top ou .click. “A mensagem diz ‘dirigida a você, que você recebe como proprietário’ e deixa um espaço estranho antes da vírgula, além de usar redação redundante e artificial. As notificações reais da administração pública costumam incluir seu nome, sobrenome ou parte do seu NIF, nunca são tão genéricas”, detalhou o Instituto Nacional de Cibersegurança.
Fonte: 20 Minutos
