Τα μηνύματα αυτά περιλαμβάνουν έναν σύνδεσμο, ο οποίος, εάν επιλεγεί, οδηγεί τον χρήστη σε ιστοσελίδα που συλλέγει προσωπικά δεδομένα και πληροφορίες για επιτήδειους.
Για να κάνουν το μήνυμα να φαίνεται έγκυρο, οι απατεώνες χρησιμοποιούν την ονομασία “ENFIA”, θέλοντας να πείσουν τους παραλήπτες ότι πρόκειται για επίσημο φορέα. Το μήνυμα προτρέπει τους χρήστες να πατήσουν τον σύνδεσμο, υποτίθεται για να δουν τα στοιχεία της επιστροφής φόρου.
Όταν ο χρήστης κάνει το λάθος να ανοίξει τον σύνδεσμο, μεταφέρεται σε ιστοσελίδα που έχει σχεδιαστεί να μοιάζει είτε με την επίσημη πλατφόρμα του gov είτε με την ιστοσελίδα e-banking κάποιας τράπεζας, με στόχο να ξεγελάσει τους χρήστες και να αποσπάσει ευαίσθητες πληροφορίες.
Τις τελευταίες ημέρες παρατηρείται αύξηση κακόβουλων ενεργειών με την αποστολή παραπλανητικών SMS σε κινητά τηλέφωνα (γνωστές ως επιθέσεις SMISHING), με στόχο την υποκλοπή προσωπικών στοιχείων και δεδομένων τραπεζικών καρτών.
Τα μηνύματα αυτά:
Φαίνεται ότι προέρχονται από την ΑΑΔΕ ή άλλους επίσημους φορείς, όπως το gov.gr.
Περιέχουν σύνδεσμο που οδηγεί σε πλαστή ιστοσελίδα και ενθαρρύνουν τον χρήστη να τον πατήσει.
Εάν ο παραλήπτης ακολουθήσει τον σύνδεσμο, κινδυνεύει να εκτεθεί σε σοβαρά προβλήματα ασφαλείας ή να αποκαλύψει προσωπικά και τραπεζικά στοιχεία στους επιτήδειους. Συνιστάται στους πολίτες να μην πατούν σε κανέναν σύνδεσμο και να διαγράφουν άμεσα τα μηνύματα αυτά.
Η ΑΑΔΕ τονίζει ότι:
Δεν ζητά από τους πολίτες να αποκαλύπτουν προσωπικά τους δεδομένα (όπως ΑΦΜ, στοιχεία τραπεζικών λογαριασμών ή κωδικούς) μέσω SMS ή email.
Οι φορολογούμενοι θα πρέπει να συνδέονται στην ψηφιακή πύλη της ΑΑΔΕ μόνο μέσω της διεύθυνσης myaade.gov.gr, ή της ιστοσελίδας www.aade.gr ή της επίσημης εφαρμογής myAADEapp.