稅務網站遭駭 - 預期將出現大規模詐騙活動

稅務總局駭客攻擊：小心釣魚攻擊

隨著法國政府和歐盟不斷要求提供更多個人資訊以便購買加密貨幣、使用法國身份系統或僅僅是登錄社交媒體，似乎他們對所收集數據的安全性並沒有同樣的動力。

根據官方數據，法國公共財政總局（DGFiP）網站剛剛遭受了一次大規模的駭客攻擊，導致678,000名法國納稅人的超敏感稅務數據被曝光，這是一個非常棘手的問題。

而在每個人都在等待了解自己是否受到這次前所未有的數據洩露影響的同時，安全專家和其他隱私維護者警告說，針對受影響納稅人的釣魚詐騙活動出現的風險非常高，這些詐騙將利用假電子郵件、簡訊和電話來冒充稅務服務、貝爾西或DGFiP。

Kruptos賬戶在X網絡上強調的主要風險涉及到看似「超可信」的攻擊，這些攻擊基於非常有說服力且更新的數據，因為它們將來自最近被盜的敏感信息。

不過，仍然有一些基本的安全技術可以嘗試檢測這些詐騙，並避免掉入這類陷阱。

如何避免最糟情況？

當一條看似來自稅務服務的消息顯得可疑時，第一反應應該是檢查發件地址的真實性，這些地址會試圖模仿官方版本，並使用非常接近的變體，例如 [email protected]、[email protected]、[email protected] 或其他相似形式。

然而，另一個重要的點也必須考慮：發送的消息通常具有警示性，旨在以緊急信息來欺騙受害者的警覺性，這些信息會要求點擊一個大藍色或紅色按鈕以解決問題。

當然，這些消息和相關網站的外觀都會顯得非常官方，帶有DGFiP或法國共和國的標誌，但所要求的信息——密碼、代碼、銀行賬戶、身份證明或稅號——將對應於稅務服務從不會要求的程序。

如果在接下來的幾周內您沒有收到任何來自稅務部門的消息，告知您的數據已被駭取，這應該意味著您不在受影響的納稅人之中。不要嘗試使用在線檢查工具，因為這些工具本身可能也是詐騙。

最後，最安全的基本規則是在任何情況下都要自己登錄官方稅務網站（impots.gouv.fr）以檢查收到消息的真實性，並僅使用與顧問的私人郵件進行任何通信。

在此期間，請監控您的銀行賬戶和稅務空間，盡可能啟用警報，並對任何意外的請求保持高度警惕。當前最好的保護措施是：耐心 + 完全懷疑。