Devam eden bir cezalandırma kampanyası, kurbanların kişisel ve finansal verilerini çalmak amacıyla "Enflasyon İadesi" sunduğunu iddia eden, Vergi ve Maliye Bakanlığı gibi görünen kısa mesajlarla New Yorkluları hedef alıyor.
Enflasyon İadesi, enflasyonun etkilerini dengelemeye yardımcı olmak için uygun sakinlere otomatik olarak iade çekleri gönderen New York Eyaleti'nin bir girişimidir.
Hak kazananlar arasında beyanname veren, belirli gelir eşiklerini karşılayan ve başka bir başvuru sahibi tarafından bakmakla yükümlü olunan kişi olarak iddia edilmeyen vergi mükellefleri yer alıyor. Çekler otomatik olarak nitelikli vergi mükelleflerine gönderildiğinden, New Yorkluların çeklerini almak için başvuru yapmasına, kaydolmasına veya herhangi bir kişisel bilgi sağlamasına gerek yoktur.
BleepingComputer tarafından görülen yeni bir smishing saldırısında, kısa mesajların eyaletin "Enflasyon İadesi Girişimi"nin bir parçası olduğu iddia ediliyor ve alıcıları geri ödemenin işlenmesi için bilgi sağlamak üzere bir bağlantıya tıklamaya teşvik ediliyor.
Kimlik avı metninde "Geri ödeme isteğiniz işleme alındı ve onaylandı. Lütfen 29 Eylül 2025 tarihine kadar doğru ödeme bilgilerini sağlayın. Para, 1-2 iş günü içinde banka hesabınıza yatırılacak veya kağıt çek yoluyla size postayla gönderilecektir." ifadesi yer alıyor.
"Gerekli ödeme bilgilerinin 29 Eylül 2025 tarihine kadar gönderilmemesi, Revize Edilmiş New York Tüzüğü §5747.11 uyarınca bu geri ödemenin kalıcı olarak kaybedilmesine neden olacaktır."
Bağlantıya tıkladığınızda, New York Vergi ve Maliye Bakanlığı'nın kimliğine bürünen bir sayfaya yönlendirilirsiniz ve ziyaretçiden "Geri Ödemeyi Kontrol Et" düğmesini tıklayarak geri ödeme durumunu kontrol etmesi istenir.
Bunu yaptığınızda kişiden adı, adresi, e-posta adresi, telefon numarası ve Sosyal Güvenlik Numarası dahil olmak üzere kişisel bilgilerini göndermesini isteyen bir sayfa açılacaktır.
Dolandırıcılar, gönderilen bu bilgileri kimlik hırsızlığı ve mali dolandırıcılık yapmak için kullanabilir.
28 Eylül'de Vali Kathy Hochul'un ofisi dolandırıcılıkla ilgili bir uyarı yayınladı ve dolandırıcıların insanları hassas ödeme bilgileri sağlamaları için kandırmak amacıyla kısa mesaj, e-posta ve doğrudan posta gönderdiğini belirtti.
Vali Hochul, "New Yorkluların enflasyon iadesi çeki almak için uygunluk koşullarını karşılamanın dışında herhangi bir şey yapmasına gerek yok" dedi.
"Eyaletin enflasyon iadesi girişimini hedef alan dolandırıcılıklarla ilgili olarak şunu açık söyleyeyim: Vergi Departmanı ve IRS, kişisel bilgileri için bireyleri aramıyor veya mesaj atmıyor. Yönetimim, New Yorkluları uyanık olmaya ve kendinizi kurban olmaktan korumak için bu dolandırıcılıkları Vergi Departmanına bildirmeye çağırıyor."
New York Vergi ve Maliye Bakanlığı da bir uyarı yayınlayarak kurumun enflasyon iadesi çekleriyle ilgili olarak vergi mükellefleriyle asla kısa mesaj, telefon veya e-posta yoluyla iletişime geçmeyeceğini belirtti.
Alıcılar, beklenmedik e-postalar veya mesajlar yoluyla gelen web sitelerinden kaçınarak, vergiyle ilgili aramaları kapatarak ve vergi ödemelerini devretmek için kimseyle şahsen görüşmeyi asla kabul etmeyerek kendilerini koruyabilirler.
Bu dolandırıcılıklardan birine maruz kaldıklarını veya kurbanı olduklarını düşünenlerin durumu Vergi Departmanına veya IRS'ye bildirmeleri gerekir.
İhlal ve Saldırı Simülasyon Zirvesine katılın ve güvenlik doğrulamanın geleceğini deneyimleyin. En iyi uzmanlardan bilgi alın ve yapay zeka destekli BAS'ın ihlal ve saldırı simülasyonunu nasıl dönüştürdüğünü görün.
Güvenlik stratejinizin geleceğini şekillendirecek etkinliği kaçırmayın
İspanya "GXC Team" siber suç örgütünü dağıttı, liderini tutukladı
Yeni MatrixPDF araç seti, PDF'leri kimlik avı ve kötü amaçlı yazılım tuzağına dönüştürüyor
Geçiş anahtarları gerçekten ne kadar güvenli? İşte bilmeniz gerekenler
PyPI, kullanıcıları yeni kimlik avı saldırılarından sonra kimlik bilgilerini sıfırlamaya çağırıyor
GitHub bildirimleri, kripto hırsızlığı için Y Combinator'ı taklit etmek amacıyla kötüye kullanıldı
Kaynak: Bleeping Computer