Obvestilo Agencije za Prihodke: lažna sporočila o "izrednem povračilu"


• * *

SDGZ-URES Slovensko deželno gospodarsko združenje sporoča, da je Agencije za Prihodke objavila obvestilo glede nove kampanje lažnih e-poštnih sporočil (obvestilo AdE z dne 17.1.25). Tokrat je cilj lažnega sporočila ukrasti podatke naslovnika s ciljem nezakonite uporabe le-teh. 

• * *

Kako spoznati lažna sporočila

Za lažna e-poštna sporočila so značilne naslednje lastnosti:

• Lažni pošiljatelj: elektronski naslov se ne ujema z uradnim naslovom agencije.
• Zavajajoča zadeva oz. naslovna vrstica: Običajno se glasi "rimborso straodinario" (izredno vračilo) ali podobno, kar pritegne pozornost.
• Splošna vsebina: V sporočilu ni posebnih podrobnosti o povračilu in se zdi, da ni preveč prilagojeno.
• Sumljiva priponka: Datoteka PDF, ki vsebuje lažni obrazec, ki ga je treba izpolniti.

Sporočilo lahko prispe tudi s strani certificiranih naslovov elektronske pošte (PEC). Sporočilo lahko vključuje tudi obrazec v pdf formatu, v katerem so zahtevani podatki o podjetju in lastniku/zakonitem zastopniku ter IBAN in zahteva, da se priložijo izpis iz registra podjetij in osebni dokumenti. 

• * *

**Katere informacije iščejo goljufi?**

Glavni namen teh napadov je kraja osebnih in finančnih podatkov. Prevaranti zahtevajo:

• podatke o podjetju: ime podjetja, številko DDV, sedež.
• Podatki o izvršnem direktorju: ime, priimek.
• Podatki o banki: IBAN, imetnik računa.
• Osebne dokumente: kopije osebnih dokumentov, zdravstvenih izkaznic itd.

**Kako se zaščititi**

Da bi se zaščitili pred temi prevarami, je treba upoštevati nekaj preprostih pravil:

• Ne klikajte na sumljive povezave: Ne odpirajte nobene povezave v e-poštnem sporočilu.
• Ne prenašajte priponk: Ne odpirajte priložene datoteke PDF.
• Nesporočajte občutljivih podatkov: Nikoli ne sporočajte osebnih ali finančnih podatkov neznanim osebam.
• Preverite verodostojnost: Če ste v dvomih, se obrnite na uradno spletno stran Davčne uprave (Agencije za prihodke).

Za poglobljene informacije je priporočljivo pregledati tudi uradno stran agencije v razdelku "**Focus sul phishing**", se obrniti na kontakte, ki so na voljo na institucionalnem portalu **www.agenziaentrate.gov.it**, ali neposredno na teritorialno pristojni urad.

Priloge

• Obvestilo z dne 17. januarja 2025 - Nov val lažnih e-poštnih sporočil z "izrednimi" povračili