Podszywają się pod Ministerstwo Finansów. Kradną dane naiwnych użytkowników

"Na podstawie art.274a par.2 ustawy z dnia 29.08.1997r. Ordynacja podatkowa (Dz.U.z 2012r.poz 749 za zam.)w myśl którego w razie wątpliwości co do poprawności złożonej deklaracji organ podatkowy możne wezwać do udzielenia, w wyznaczonym terminie niezebranych wyjaśnień lub uzupełnienia deklaracji" - to początek maila, jaki przyszedł na moją redakcyjną skrzynkę. Problem miał dotyczyć mojej firmy, której jako żywo nie posiadam. W załączniku znajduje się plik, w którym urząd ma przekazać mi wyjaśnienie, co jest nie tak.

Lampkę alarmową zapala adres, z jakiego została wysłana wiadomość - ministerstwofinansow54.pl na pewno nie należy do jakiegokolwiek urzędu skarbowego. Te korzystają z maili w domenie mf.gov.pl

Trudno powiedzieć, czy mail był przygotowywany przez osoby z Polski - napisany jest niechlujnie, nie pojawiają się w nim polskie znaki. Co ciekawe, podana podstawa prawna jest jak najbardziej poprawna - Urzędy Skarbowe mają prawo zażądać od podatnika korekty złożonego zeznania w przypadku stwierdzenia w nim nieprawidłowości.

Podanie danych do logowania do maila może posłużyć do zdobycia adresów mailowych do innych serwisów. Ponadto, jeśli ktoś korzysta z konta gmaila na telefonie, możliwe jest zdobycie dostępu do zdjęć i plików, które przenieśliśmy na dysk Google.

Co zrobić kiedy podaliśmy dane rzekomemu ministerstwu? Najbezpieczniej będzie zmienić hasła do wszystkich kont, w których używaliśmy tego adresu mailowego. Ponadto pomóc może ustawienie w Gmailu uwierzytelniania dwuskładnikowego - nawet jeśli ktoś będzie miał nasze hasło, bez podania dodatkowego kodu wysyłanego SMS-em nie będzie mógł się zalogować na naszą pocztę.