Avusturya’da daha önce de görülen FinanzOnline dolandırıcılığı yeniden ortaya çıktı. SMS ve WhatsApp üzerinden gönderilen sahte mesajlarda, vatandaşların FinanzOnline kimliğinin (FinanzOnline-ID) süresinin dolmak üzere olduğu iddia edilerek bir bağlantıya tıklamaları isteniyor. Yetkililer, mesajların sahte olduğu konusunda uyarıyor.
2025 yılında da kullanılan dolandırıcılık yöntemi, Ekim 2026 itibarıyla yeniden yayılmaya başladı. Mesajlar ilk bakışta Avusturya maliye makamlarından gönderilmiş izlenimi verse de bağlantılar resmi FinanzOnline sistemine ait değil.
“FinanzOnline-ID’nizin süresi doluyor” tuzağı
Dolandırıcılar mesajlarda, FinanzOnline-ID’nin belirli bir tarihte geçerliliğini kaybedeceğini öne sürerek kullanıcıları verilen bağlantı üzerinden bilgilerini güncellemeye çağırıyor.
Ancak bağlantıya tıklandığında kullanıcılar resmi FinanzOnline sayfası yerine sahte bir internet sitesine yönlendiriliyor.
Amaç, kullanıcıların kişisel bilgilerini, şifrelerini veya finansal verilerini ele geçirmek.
BMF ve FinanzOnline adı kullanılıyor
Dolandırıcıların mesajları daha inandırıcı hale getirmek için Avusturya Maliye Bakanlığı (BMF), Finanzamt Österreich, Zollamt Österreich ve FinanzOnline gibi resmi kurumların isimlerini kullandığı belirtiliyor.
Sahte mesajlarda yalnızca “FinanzOnline-ID’nizin süresi doluyor” yöntemi kullanılmıyor.
Dolandırıcılar ayrıca sözde vergi iadesi, ödenmemiş borç, haciz tehdidi, şüpheli giriş denemesi veya FinanzOnline bilgilerinin güncellenmesi gerektiği gibi farklı gerekçeler de öne sürebiliyor.
Linke kesinlikle tıklamayın
Bu tür bir SMS veya WhatsApp mesajı alan kişilerin, mesaj içerisindeki bağlantıya kesinlikle tıklamaması gerekiyor.
Gönderilen dosyaların açılmaması; şifre, kredi kartı bilgileri, banka hesap bilgileri ve diğer kişisel verilerin hiçbir şekilde paylaşılmaması tavsiye ediliyor.
Avusturya Maliye Bakanlığı, bu tür mesajların ve yönlendirdikleri internet sitelerinin sahte olduğunu vurguluyor.
Resmi bildirimler farklı yollarla geliyor
Maliye idaresinin resmi bildirimleri temel olarak posta yoluyla veya FinanzOnline içerisindeki Databox üzerinden gönderiliyor.
Bu nedenle şüpheli bir mesaj alan kişilerin mesajdaki talimatları uygulamak yerine doğrudan resmi FinanzOnline sistemine girmeleri gerekiyor.
Şüpheli SMS veya WhatsApp mesajlarının silinmesi tavsiye ediliyor.
Bu yönteme “Smishing” deniliyor
SMS aracılığıyla gerçekleştirilen bu dolandırıcılık yöntemi, “Smishing” olarak adlandırılıyor.
Phishing yönteminin SMS üzerinden gerçekleştirilen bu türünde dolandırıcılar, güvenilir bir kurumdan geliyormuş izlenimi yaratarak kullanıcıları sahte bağlantılara yönlendirmeye ve kişisel bilgilerini ele geçirmeye çalışıyor.
