Dikkat! Vergi İadesi Alayım Derken Tuzağa Düşmeyin!

Vergi iadesi zamanı geldi ve dolandırıcıların artık klasik hale gelen “vergi iadesine hak kazandınız” e-postaları yine yayılmaya başladı.

Dolandırıcılar uzun süreden beri vergi iadesi tuzağını kullanarak kişileri bilgilerini paylaşmaya ya da kötü amaçlı yazılım (malware) indirmeye yönlendiriyor.

Konu satırında “Important information regarding your account-hesabınızla ilgili önemli bilgi” ifadesi bulunan e-posta, myGov logosu taşıyor ve myGov ekibinden yollandığı iddia ediliyor. Halbuki, bu e-posta kişisel ve mali bilgilerinizi çalmak için tasalarlanmış bir kimlik hırsızlığı aracı.

E-posta ile sizden vergi iadenizi alabilmeniz için bir bağlantıya tıklamınız isteniyor. Bağlantıya tıkladığınızda ise sunucunuzda (browser) sahte bir vergi iade talep formu açılıyor.

Formda size adınız ve iletişim bilgileriniz, myGov şifreniz ve kredi kartı numaranız soruluyor. Bu bilgileri verdikten ve “Devam” tuşuna bastıktan sonra, otomatik olarak myGov internet sayfasına yönlendiriliyorsunuz. Fakat bu arada “geçmiş olsun” demekten başka yapacak bir şey kalmıyor, zira artık dolandırıcı bütün bilgilerinizi ele geçirmiş oluyor.

Dolandırıcılar bu bilgileri kredi kartı sahtekarlığı ve kimlik hırsızlığı için kullanıyor.

Eğer böyle bir e-posta alırsanız, sakın hiçbir bağlantıya tıklamayın ve hiçbir eklentiyi açmayın.

Unutmayın: ATO ve myGov size ASLA bir bağlantıya tıklamanızı ve şifre, kişisel ya da mali bilgi vermenizi, bir dosya ya da eklenti indirmenizi isteyen bir e-posta ya da SMS göndermez!

Nasıl Güvende Kalırım?

Vergi durumunuz hakkında bilgi sahibi olun. Eğer borçlarınızın, vergi iadelerinizin ve yaklaşan ödemelerinizin farkında iseniz, dolandırıcılık kurbanı olma olasılığınız azalır.

E-posta dolandırıcılığından kurtulabilmeniz için bazı basit adımlar:

-Bir ücret karşılığında size vergi iadesi vaat eden ya da bilgilerinizi onaylamanızı isteyen mesajlara karşı dikkatli olun.

-Resmi myGov hesabınıza girerek durumunuzu kontrol edin ya da tescilli mali müşavirinizle iletişime geçin.

-myGov’dan gelmiş gibi görünen e-posta ya da SMS’lerdeki bağlantılara tıklamayın. myGov size bağlantılar ya da internet adresleri içeren SMS, e-posta ya da eklenti göndermez.

-Göndericiyi tanımıyorsanız ya da mesajı beklemiyorsanız, mesajları açmayın.

-Doğrudan size gönderilmemiş ya da isminizi doğru olarak kullanmayan mesajlardan şüphe duyun.

-Yasal e-postalar için posta kutunuzu kontrol etmek istediğinizde, resmi myGov hesabınıza adresi sunucunuza (browser) yazarak giriş yapın.

-Resmi myGov posta kutunuza gelen mesajlar korumalıdır ve myGov posta kutusunda bulunan bağlantıları açmak güvenlidir.

-Eğer vergi konusundaki bir mesajdan ya da telefon çağrısından şüphe ederseniz, ATO Scam Hotline (ATO Dolandırıcılık Şikayet Hattı) 1800 008 540’ı arayın ya da ato.gov.au/scams adresini ziyaret edin.

Eğer kişisel bilgilerinizin çalındığını ya da kötüye kullanıldığı konusunda endişe duyuyorsanız, Australia’s National Identity and Cyber Support Service, IDCare ‘ı arayabilir ya da ücretsiz Cyber First Aid Kit ‘i kullanabilirsiniz.

Dolandırıcılık gibi bir siber suç kurbanı olduysanız, durumu Australian Cybercrime Online Reporting Network (ACORN)‘e şikayet edin.