По данным прокуратуры (MP), они "намерены убедить жертв предоставить им все данные их банковских карт, аргументируя это тем, что они намерены возместить им переплату налогов (предположительно НДС)".
"Как обычно в случаях "фишинга", процесс начинается с беспорядочной и случайной рассылки мошеннических сообщений по электронной почте большому количеству адресатов", - говорится в заявлении Управления по борьбе с киберпреступностью МПР, отмечая, что ранее подобные кампании проводились в 2020, 2021, а также в 2022 годах.
На этот раз, говорится в заявлении, конкретные сообщения этой кампании были отмечены отделом по борьбе с киберпреступностью с большей интенсивностью со второй половины дня в среду, с заголовком "Предупреждение: Возврат НДС" и адресованные "Уважаемому налогоплательщику".
Мошеннические сообщения включают такие фразы, как "На основании последнего расчета налогов мы определили, что вы имеете право на возврат налога", "Нажмите ниже, чтобы завершить процесс возврата через онлайн-портал финансов", на видном месте указана кнопка с надписью "ASK FOR REFUND HERE".
Сообщения подписаны выражением "©2022 Autoridade Tributária" и включают логотип, обычно используемый этой государственной организацией.
"Это мошеннические сообщения, которые не исходят от AT: они не были отправлены AT или с компьютерных систем, принадлежащих этой государственной организации", - предупреждает прокуратура, объясняя, что эти ложные сообщения поступают с адресов на различных серверах или с учетных записей электронной почты, незаконно полученных преступниками и используемых для этой конкретной цели.