Konec července. Díváte se na tabulku a zkoušíte, jestli si můžete dovolit letní dovolenou, aniž byste se zadlužili. To je ideální čas pro nečekané obohacení. Takže když vám do schránky přijde dopis s žádostí o neočekávané vrácení daní ve výši více než 200 EUR, úleva je hmatatelná. Vypadá to jako dar z nebes.
Ale to není pravda.
Tato zpráva je past. Toto je propracované phishingové schéma navržené tak, aby vyčerpalo váš bankovní účet právě ve chvíli, kdy je vaše ostraha dole. „Dobrá zpráva“ je lež. Peníze, které se chystáte „obdržet“, neexistují. To není bonus. Toto je krádež.
Návnada v podobě návratnosti „219 eur“
Podvodníci své podnikání dobře znají. Přesně vědí, co rezonuje. Zdá se, že dopis pochází od Direction générale des finances publiques (DGFiP). Předmět dopisu je suchý. Jazyk je byrokratický. Ke snížení vaší ochrany se používá přesná terminologie francouzské daňové správy.
Text uvádí, že kontrola srážkové daně u zdroje (prélèvement à la source ) odhalila přeplatek. Toho jste si dříve nevšimli. Nemyslel sis, že platíš navíc. Najednou se ale objeví přesná, nekulatá částka. 219 eur.
Proč právě tato částka? Proč ne 200 nebo 250?
Psychologicky se kulatá čísla zdají hodnotná. Vypadají jako marketingové triky. Zdá se, že konkrétní číslo, například 219, je vypočítané. Je to skutečné. Vypadá to na chybu živého účetního, kvůli které je obtížné zamítnout e-mail jako spam. E-mail vám říká, že musíte kliknout na odkaz a získat tento „překvapivý grant“ před vypršením jeho platnosti. Hodiny začínají tikat.
Past se uzavře za 48 hodin
Tady podvodníci ukazují zuby. Dopis nenabízí jen peníze. Vyžaduje to akci. Stanovuje přísný termín. 48 hodin.
Kdybyste byl francouzským daňovým úřadem, dal byste mu dva dny na to, aby peníze dostal? Ne. DGFiP nefunguje s ultimáty. Neposílají děsivé lhůty pro vrácení daní. Pokud máte přeplatek, administrace jej zpracuje automaticky. Nemusíte žádat zpět své vlastní peníze.
Naléhavost je červená vlajka. Naléhavost je zbraň.
Pokud kliknete na tento odkaz, budete přesměrováni na stránku, která vypadá přesně jako oficiální vládní portál. Jsou tam stejná loga. Stejné barvy. Stejné rozložení. Toto je zrcadlový web. Ale adresní řádek je špatný. Mohlo by to vést k doméně jako [email protected] nebo k nějakému jinému nesmyslu. Jedná se o falešné domény. Nejsou ve vlastnictví vlády.
Jakmile vstoupíte na tuto falešnou stránku, nedostanete žádné peníze. Odešlete své pověření. Podvodníci zachytí vaše bankovní údaje, vaše osobní údaje a možná i vaši identitu. Neposílají vám 219 eur. Berou všechno, co máte.
Jak ochránit své peníze před falešným vrácením daní
Potřebujete protokol. Potřebujete zvyk skepse. Pokud jde o vaše finance, důvěra je zranitelnost. Ověření je jediné pojištění.
Zde je návod, jak zastavit únik dříve, než začne:
- Nikdy neklikejte na odkazy v nevyžádaných e-mailech. I když se e-mail jeví jako oficiální. I když obsahuje vaše jméno. Na nic netlačte.
- Nestahujte přílohy. Jsou to dokumenty PDF nebo Word? Často se jedná o trojské koně. Instalují malware, který sleduje vaše stisknutí kláves.
- Přejděte na zdroj ručně. Otevřete prohlížeč. Zadejte adresu oficiálního vládního daňového webu. Nekopírujte a nevkládejte odkazy. Nemačkejte tlačítka.
- Zkontrolujte své zabezpečené zprávy. Přihlaste se do svého osobního prostoru na oficiálních daňových stránkách. Podívejte se na kartu zabezpečené zprávy. Pokud je splatná skutečná náhrada, bude tam. Ne ve vašem Gmailu. Ne ve složce spamu v Outlooku. Na vašem zabezpečeném portálu.
- Nahlašte pokusy o podvod. Použijte platformu Pharos, systém francouzské vlády pro hlášení kybernetických zločinů. Označte písmeno. Pomozte zničit infrastrukturu podvodníků.
Realita automatických návratů
Pojďme si ujasnit, jak vlastně vratky ve Francii fungují. Pokud vám IRS dluží peníze, uloží je přímo na váš bankovní účet. K tomu obvykle dochází koncem července nebo začátkem srpna. Je to automatické. Je ticho. To od vás nevyžaduje žádnou akci.
Pokud se v e-mailu uvádí, že je třeba „aktivovat“ vrácení peněz, „ověřit“ svůj účet nebo „ověřit“ svou identitu, abyste jej obdrželi, je to lež. Správa nepožaduje bankovní údaje e-mailem. Nepožaduje hesla. Nehrozí zrušením vašeho vrácení, pokud do 48 hodin nepodniknete žádné kroky.
Slib 219 eur je fata morgána. Tohle je návnada. A ty jsi ryba.
Proč toto schéma nyní funguje
Načasování je všechno. Léto je zranitelné období. Lidé jsou rozptýleni. Myslí na cestování, účty a výdaje. Je také pravděpodobnější, že budou kontrolovat své e-maily, zda neobsahují známky dobrých zpráv. Podvodníci to vědí. Využívají touhu po úlevě. Využívají strachu, že přijdou o volné peníze.
Ale nejsou volné peníze. Pokud se ve financích něco zdá příliš dobré na to, aby to byla pravda, je to obvykle past navržená tak, aby vám vzala to, co už máte.
Až příště uvidíte e-mail slibující náhlé zbohatnutí, přestaňte. Podívejte se na adresu odesílatele. Podívejte se na termín. Podívejte se na naléhavost. Pokud se to zdá uspěchané, je to lež. Pokud se to zdá příliš snadné, je to krádež.
Udržujte své účty uzavřené před těmito zločinci. Zkontrolujte vše. A nikdy, nikdy nevěřte vrácení, který vyžaduje, abyste ho přijali stisknutím tlačítka. Peníze, které ušetříte skepticismem, jsou peníze, které ušetříte.
