Nach Angaben der Staatsanwaltschaft (MP) beabsichtigen sie, "die Opfer davon zu überzeugen, ihnen all ihre Bankkartendaten mitzuteilen, mit dem Argument, dass sie ihnen die zu viel gezahlten Steuern (angeblich die Mehrwertsteuer) zurückerstatten wollen".

Wie in Fällen von "Phishing" üblich, beginnt der Prozess mit dem wahllosen Versand von betrügerischen E-Mail-Nachrichten an eine große Anzahl von Empfängern", erklärte das Büro für Cyberkriminalität der PGR in einer Mitteilung und wies darauf hin, dass es in den Jahren 2020, 2021 und auch 2022 bereits identische Kampagnen gegeben habe.

Diesmal, so heißt es in der Mitteilung, wurden bestimmte Nachrichten dieser Kampagne vom Büro für Cyberkriminalität mit größerer Intensität ab Mittwochnachmittag mit dem Titel "Warnung" aufgedeckt: VAT Refund" (Mehrwertsteuererstattung) und adressiert an "Dear Taxpayer" (Lieber Steuerzahler).

Die betrügerischen Nachrichten enthalten Sätze wie "Basierend auf der letzten Steuerberechnung haben wir festgestellt, dass Sie Anspruch auf eine Steuerrückerstattung haben", "Klicken Sie unten, um den Rückerstattungsprozess über das Online-Finanzportal abzuschließen" und zeigen sehr deutlich eine Schaltfläche mit der Aufschrift "ASK FOR REFUND HERE".

Die Nachrichten sind mit dem Vermerk "©2022 Autoridade Tributária" unterzeichnet und enthalten ein Logo, das normalerweise von dieser öffentlichen Einrichtung verwendet wird.

"Es handelt sich um betrügerische Nachrichten, die nicht von der AT stammen: Sie wurden weder von der AT noch von Computersystemen dieser öffentlichen Einrichtung verschickt", warnt die Staatsanwaltschaft und erklärt, dass diese falschen Nachrichten von Adressen auf verschiedenen Servern oder von E-Mail-Konten stammen, auf die Kriminelle unrechtmäßig Zugriff haben und die sie zu diesem Zweck benutzen.