Avusturya’da çok sayıda kişiye FinanzOnline ve Maliye Bakanlığı adına gönderilmiş gibi görünen sahte e-postalar ulaşıyor. Mesajlarda vergi iadesinin hazır olduğu belirtilerek “kimlik doğrulaması” isteniyor. Ancak söz konusu e-postalar, kişisel ve banka bilgilerini ele geçirmeyi amaçlayan bir dolandırıcılık girişimi.
Avusturya’da FinanzOnline adı kullanılarak gerçekleştirilen yeni bir dolandırıcılık yöntemi konusunda vatandaşlar uyarılıyor.
Son günlerde dolaşıma giren e-postalarda, alıcının 2025 yılına ait vergi dosyasının incelendiği ve kendisine vergi iadesi yapılacağı öne sürülüyor.
Ancak paranın hesaba aktarılabilmesi için önce sözde bir “tek seferlik kimlik doğrulaması” yapılması gerektiği belirtiliyor.
“Vergi iadeniz hazır” diyerek tuzağa çekiyorlar
Dolandırıcılık e-postasının konu bölümünde Almanca olarak “Identitätsnachweis zur Freigabe Ihrer Erstattung”, yani “İadenizin serbest bırakılması için kimlik doğrulaması” ifadesi yer alıyor.
Mesaj içerisinde kullanıcıyı kimliğini doğrulamaya ve vergi iadesini almaya yönlendiren büyük bir buton bulunuyor.
Ayrıca işlemin yapılmaması halinde paranın ödenemeyeceği belirtilerek alıcı üzerinde zaman ve işlem baskısı oluşturuluyor.
Gönderen adresi dolandırıcılığı ele veriyor
E-postanın gönderen bölümünde “FinanzOnline.at” yazmasına rağmen gerçek e-posta adresi incelendiğinde mesajın Avusturya Maliye Bakanlığı veya FinanzOnline ile ilgisi olmayan “miumg.edu.gt” uzantılı bir adresten gönderildiği görülüyor.
Şüpheli bir başka ayrıntı ise kimlik doğrulama butonu.
Buton, kullanıcıyı resmi FinanzOnline adresine değil, bir Google paylaşım bağlantısına yönlendiriyor.
Bu tür bağlantılar üzerinden kesinlikle kişisel bilgiler, banka bilgileri veya FinanzOnline giriş bilgileri girilmemeli.
E-postanın içinde gizlenmiş içerikler var
Dolandırıcılık mesajının HTML kodlarında da dikkat çekici ayrıntılar tespit edildi.
Alıcının normalde göremediği bölümlerde Yunanca hazırlanmış ve “SEB Services” adlı bir şirkete ait olduğu öne sürülen 5.146 euroluk sahte bir fatura bulunuyor.
Ayrıca mesajın kodlarında “ghost-ink” olarak adlandırılan gizli bölümlerde İngilizce ilgisiz metinler ile Klarna’ya ait çeşitli içerik ve bağlantılar da yer alıyor.
Bunların görünür FinanzOnline mesajıyla hiçbir ilgisi bulunmuyor.
FinanzOnline’a e-postadaki linkten girmeyin
Vergi iadesiyle ilgili bu tür bir mesaj alan kişilerin e-postadaki bağlantılara tıklamaması gerekiyor.
Gerçekten bir vergi iadesi veya resmi bildirim bulunup bulunmadığını kontrol etmek isteyenlerin, e-postadaki bağlantıyı kullanmak yerine FinanzOnline’ın resmi platformuna kendileri doğrudan giriş yapmaları tavsiye ediliyor.
