هک سایت مالیات - انتظار می‌رود کمپین‌های گسترده کلاهبرداری آغاز شود

هک DGFiP: توجه به حملات فیشینگ

در حالی که دولت فرانسه و اتحادیه اروپا به طور مداوم خواستار اطلاعات شخصی بیشتری برای خرید ارزهای دیجیتال، استفاده از سیستم هویت فرانسه یا صرفاً ورود به شبکه‌های اجتماعی هستند، به نظر می‌رسد که امنیت داده‌های جمع‌آوری شده از سوی آن‌ها از همان انگیزه برخوردار نیست.

کافی است نگاهی به هک بزرگ اخیر سایت اداره کل مالیات عمومی (DGFiP) بیندازیم که منجر به افشای بسیار مشکل‌ساز داده‌های مالیاتی فوق‌حساس 678,000 مالیات‌دهنده فرانسوی شده است، طبق آمار رسمی.

و در حالی که همه منتظرند بدانند آیا تحت تأثیر این افشای بی‌سابقه قرار گرفته‌اند یا خیر، متخصصان امنیت و دیگر مدافعان حریم خصوصی نسبت به خطر بسیار زیاد ظهور کمپین‌های فیشینگ هدفمند که به منظور کلاهبرداری از مالیات‌دهندگان آسیب‌دیده طراحی شده‌اند، هشدار می‌دهند. این کمپین‌ها از طریق ایمیل‌های جعلی، پیامک‌ها و تماس‌های تلفنی که خود را به عنوان خدمات مالیاتی، برسی یا DGFiP معرفی می‌کنند، عمل می‌کنند.

خطر اصلی که حساب Kruptos در شبکه X به آن اشاره می‌کند، شامل حملات با ظاهری "بسیار معتبر" است که بر اساس داده‌های بسیار قانع‌کننده و به‌روز شده است، زیرا این اطلاعات از اطلاعات حساس به تازگی دزدیده شده ناشی می‌شود.

با این حال، چند تکنیک امنیتی پایه وجود دارد که می‌توان برای تلاش در شناسایی آن‌ها و جلوگیری از افتادن در این نوع تله‌ها استفاده کرد.

چگونه از بدترین‌ها جلوگیری کنیم؟

زمانی که یک پیام که به نظر می‌رسد از خدمات مالیاتی آمده است، مشکوک به نظر می‌رسد، اولین واکنش باید بررسی اصالت آدرس ارسال باشد که سعی خواهد کرد نسخه‌ای رسمی با تغییرات بسیار نزدیک، مانند [email protected]، [email protected]، [email protected] یا اشکال نزدیک به آن را تقلید کند.

با این حال، یک نکته اساسی دیگر نیز باید در نظر گرفته شود: ماهیت اغلب هشداردهنده پیام‌های ارسال شده به منظور فریب دادن هوشیاری قربانیان خود با اطلاعاتی که به عنوان فوری ارائه می‌شود و نیاز به کلیک بر روی یک دکمه بزرگ آبی یا قرمز برای حل مشکل دارد.

بدیهی است که ظاهر پیام‌ها و سایت‌های مربوطه کاملاً رسمی خواهد بود، با لوگوهای DGFiP یا جمهوری فرانسه، اما درخواست‌های انجام شده - رمز عبور، کدها، RIB، مدرک شناسایی یا شماره مالیاتی - به پروسه‌هایی مربوط می‌شود که خدمات مالیاتی هرگز انجام نمی‌دهند.

اگر در هفته‌های آینده هیچ پیامی از مالیات دریافت نکنید که نشان دهد داده‌های شما هک شده است، این باید به این معنی باشد که شما بخشی از مالیات‌دهندگان تحت تأثیر نیستید. سعی نکنید از بررسی‌کننده‌های آنلاین استفاده کنید که خود ممکن است کلاهبرداری باشند.

در نهایت، قاعده اصلی و مطمئن در همه موارد این است که همیشه خودتان به سایت رسمی مالیات (impots.gouv.fr) متصل شوید تا اصالت پیام‌های دریافتی را بررسی کنید و فقط از پیام‌رسان خصوصی مرتبط برای هرگونه ارتباط با مشاور استفاده کنید.

در این میان، حساب‌های بانکی و فضای مالیاتی خود را زیر نظر داشته باشید، در صورت امکان هشدارها را فعال کنید و در برابر هرگونه درخواست غیرمنتظره بسیار محتاط باشید. بهترین محافظت در حال حاضر: صبر + شک و تردید کامل.