چطور پیام سازمان امور مالیاتی یا تأمین اجتماعی را بررسی کنیم

چطور پیام سازمان امور مالیاتی یا تأمین اجتماعی را بررسی کنیم

«سازمان امور مالیاتی: پرونده مالیاتی شما بدهی معوق دارد. برای جلوگیری از جریمه و توقیف حساب، از این لینک پرداخت کنید.» یا برعکس: «تأمین اجتماعی: مبلغی برای واریز به حساب شما آماده است. برای دریافت، اطلاعات کارت خود را تأیید کنید.» نهادهای دولتی پوشش بسیار خوبی برای کلاهبرداری‌اند: همه آن‌ها را می‌شناسند، کسی نمی‌خواهد با آن‌ها به مشکل بخورد و روال‌های واقعی‌شان آن‌قدر پیچیده هست که یک پیام جعلی باورپذیر به نظر برسد.

این کمپین‌ها موجی کار می‌کنند و همان اسکلت پیامک جعلی جریمه رانندگی و پیامک جعلی پست را تکرار می‌کنند: نهادی شناخته‌شده + پولی معوق (به نفع یا به ضرر شما) + عجله + لینک. اگر بررسی یکی را یاد بگیرید، همه را بررسی کرده‌اید.

قانون اصلی: کار با نهادهای دولتی از لینک پیامک انجام نمی‌شود

دو نکته را به خاطر بسپارید:

1. حتی اگر پیام نام سازمان امور مالیاتی یا تأمین اجتماعی را داشته باشد، اطلاعات بانکی، رمز یا پرداخت را از طریق لینکی در یک پیامک یا ایمیل غیرمنتظره وارد نکنید. کارهای اینترنتی این سازمان‌ها را در سایت یا اپلیکیشن رسمی خودشان انجام دهید؛ جایی که خودتان نشانی‌اش را وارد می‌کنید و با حساب کاربری خودتان وارد می‌شوید.
2. برای واریز پول به حساب شما، هیچ‌کس به رمز کارت، رمز دوم، کد CVV2 یا رمز یک‌بارمصرف شما نیاز ندارد. پیامی که برای «پرداخت به شما» این‌ها را می‌خواهد، جعلی است. پرداخت واقعی لازم ندارد که از طریق لینک «اطلاعاتتان را تأیید کنید».

هر پیامی که شما را برای گرفتن، پرداختن یا «تسویه» چیزی با یک نهاد دولتی به زدن روی لینک وادار کند، به‌طور پیش‌فرض مشکوک است. نه به این دلیل که این نهادها هرگز پیام نمی‌فرستند، بلکه چون انجام کار از طریق لینکِ یک پیام غیرمنتظره، راه امنی برای کار با آن‌ها نیست.

پیام جعلی چه شکلی است

• پول به نفع شما. مؤثرترین قلاب: «استرداد مالیات»، «واریز یارانه» یا «مبلغ معوق قابل پرداخت»، با مبلغی مشخص و باورپذیر. شما را به سایت جعلی‌ای می‌برد که سامانه رسمی را تقلید می‌کند و در آن اطلاعات شخصی و بانکی‌تان را وارد می‌کنید.
• بدهی یا توقیف. «آخرین اخطار پیش از توقیف»، «بدهی معوق حق بیمه». به جای امید با ترس بازی می‌کند، اما مقصد یکی است: اطلاعات و کارت شما.
• نوبت یا کار اداری. نسخه‌هایی که می‌خواهند با یک لینک «نوبتتان را تأیید کنید» یا «اطلاعاتتان را به‌روز کنید». ظاهراً کم‌فشارترند، اما به همان اندازه جعلی‌اند.
• دامنه‌های شبیه. لینک‌هایی با کلماتی مثل «maliat»، «tamin» یا «yaraneh» به‌اضافه خط تیره و کلمه‌های اضافه، روی دامنه‌هایی که رسمی نیستند. دامنه را حرف‌به‌حرف بخوانید و با نشانی‌ای که خودتان از منبع رسمی می‌شناسید مقایسه کنید.
• فرستنده‌ای که چیزی را ثابت نمی‌کند. مثل همه پیامک‌ها: فرستنده قابل جعل است و چیزی را ثابت یا رد نمی‌کند.

چطور بفهمیم چیز واقعی‌ای در کار است

روش همان همیشگی است: پیام را ببندید و خودتان وارد کانال رسمی شوید. در نهادهای دولتی این کار روشن‌تر هم هست، چون کانال‌های رسمی‌شان مشخص و شناخته‌شده‌اند:

1. روی لینک نزنید. آن را ببندید.
2. خودتان وارد سایت رسمی شوید. نشانی سایت رسمی سازمان امور مالیاتی یا سازمان تأمین اجتماعی را خودتان در مرورگر بنویسید یا از اپلیکیشن رسمی‌شان استفاده کنید. از لینک پیام یا یک جست‌وجوی عجولانه وارد نشوید.
3. با حساب کاربری خودتان وارد شوید و بررسی کنید. اگر استرداد، بدهی، پرونده یا ابلاغی وجود داشته باشد، همان‌جا دیده می‌شود. اگر چیزی نبود، پیام جعلی بوده است.
4. اگر با سامانه‌های اینترنتی راحت نیستید، با شماره‌های رسمی پاسخگویی تماس بگیرید (شماره‌ای که خودتان در سایت رسمی پیدا کرده‌اید، نه شماره داخل پیام) یا حضوری به یکی از ادارات یا شعبه‌های همان سازمان مراجعه کنید.

اگر چیز واقعی‌ای وجود داشته باشد، آن را در سامانه رسمی پیگیری می‌کنید؛ هرگز از طریق لینک یک پیام. این دقیقاً همان عادتی است که برای بررسی تماس یا پیامک بانک توصیه می‌کنیم و راهنمایش در بخش موقعیت‌ها آمده است.

اگر روی لینک زده‌اید یا اطلاعات داده‌اید چه کنید

• فقط زده‌اید و بسته‌اید: تقریباً به‌طور قطع اتفاقی نیفتاده است. مسدود کنید، پاک کنید و بگذرید.
• اطلاعات کارت را وارد کرده‌اید: همین حالا با بانک تماس بگیرید، کارت را مسدود کنید و کارت جدید بخواهید. تراکنش‌های هفته‌های بعد را زیر نظر بگیرید.
• نام کاربری یا رمز یک سامانه دولتی را وارد کرده‌اید: هرچه زودتر رمز را از طریق سایت رسمی عوض کنید و ببینید کار یا تغییری که نمی‌شناسید ثبت شده است یا نه. اگر همان رمز را جای دیگری هم به کار می‌برید، آنجا هم عوضش کنید.
• با اسکرین‌شات پیام و لینک، به بخش جرایم سایبری پلیس گزارش دهید.
• شماره فرستنده را در فهرست شماره‌های مزاحم گزارش دهید.

پرسش‌های کوتاه

سازمان امور مالیاتی واقعاً پیامک می‌فرستد؟ ممکن است پیام اطلاع‌رسانی بفرستد، اما وقتی شک دارید، پیام را تأییدنشده در نظر بگیرید و خودتان در سامانه رسمی بررسی کنید. حتی اگر پیام واقعی باشد، کار را از طریق سایت یا اپلیکیشن رسمی‌ای انجام می‌دهید که خودتان باز کرده‌اید، نه از لینک داخل پیام، و هرگز اطلاعات کارت یا رمز را در جوابِ خود پیام وارد نمی‌کنید.

تأمین اجتماعی چطور؟ همین‌طور: پیام اطلاع‌رسانی ممکن است، اما انجام کار با لینکی در یک پیام غیرمنتظره نه. سوابق، بدهی یا ابلاغیه‌های واقعی را با ورود خودتان به سامانه رسمی سازمان می‌بینید، نه با زدن روی لینکی که برایتان آمده است.

در فصل تسلیم اظهارنامه مالیاتی خطرناک‌ترند؟ بله، چون شرایط به نفع کلاهبردار است: خیلی‌ها پیگیر اظهارنامه و مالیات خود هستند و یک «استرداد» یا «جریمه» با حال‌وهوای آن روزها جور درمی‌آید. در این دوره در برابر هر پیام مالیاتی که لینک دارد، دوچندان محتاط باشید.

ایمیلی که لوگوی رسمی دارد از پیامک معتبرتر است؟ نه. لوگو در یک دقیقه کپی می‌شود و فرستنده ایمیل هم قابل جعل است. همان قانون را اجرا کنید: از لینک‌های دریافتی استفاده نکنید و خودتان وارد سامانه رسمی شوید.

اگر چنین پیامی دریافت کرده‌اید، آن را در فهرست شماره‌های مزاحم NoCall گزارش دهید: این کمپین‌ها نقابشان را با فصل عوض می‌کنند و گزارش شما کمک می‌کند نفر بعدی الگو را به‌موقع بشناسد.