Adathalászatra figyelmeztet a NAV


Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.

A közelgő adóbevallási időszakra hivatkozva adathalászok próbáltak megszerezni ügyfélkapus bejelentkezési és bankkártyaadatokat – hívta fel a figyelmet a Nemzeti Adó- és Vámhivatal és a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete.

A két szervezet közös közleményében azt írta, naponta több bejelentés érkezik hozzájuk az adathalászatról, a csalók már nemcsak e-mailben, hanem SMS-ben, sőt, élő telefonhívással is próbálkoznak.

Közölték, a NAV már nagyrészt elektronikusan kommunikál ügyfeleivel, az adathalászok pedig ezt használják ki, és megpróbálnak bizalmas információkat szerezni. A NAV nevében írt adó-visszatérítés lehetőségére felhívó elektronikus levelek, SMS-ek olyan nyelvi fordulatokat tartalmaznak – például tegező megszólítást, szándékos, ugyanakkor a megtévesztésre tökéletesen alkalmas megnevezéseket – amelyeket a hivatal nem szokott – figyelmeztettek.

Hozzátették: a csaló email- és SMS-értesítések általában egy linket is tartalmaznak, ami a gyanútlan ügyfelet egy felugró űrlaphoz, honlaphoz vezeti. Az űrlapon a csalók általában az ügyfélkapus bejelentkezési adatokat, valamint a bankkártyák hátlapján található háromjegyű szám, az úgynevezett CVV/CVC kód megadását kérik. Ha valaki megadja a bankkártyája adatait, számolnia kell azzal, hogy illetéktelenek pénzt emelhetnek le számlájáról.

GDPR útikalauz adatkezelőknek

Ez a könyv az európai uniós általános adatvédelmi rendelet, azaz a GDPR hazai alkalmazásának olyan túlélőkalauza kíván lenni, amiből a legalapvetőbb gyakorlati információkat, a fontos kérdéseket, és ahol ilyenek vannak, a fontos válaszokat is ki-ki a lehető legegyszerűbben érheti el a saját adatkezeléseihez.

További információ és rendelés >>

Azt ajánlják, az ügyfélkapus adatokat mindenki csak a megfelelő oldalon (nav.gov.hu, magyarorszag.hu) adja meg, ugyanis a csalók sokszor olyan oldalakat szerkesztenek, amelyek arculati elemeikben is rendkívül jól utánozzák a legitim bejelentkezési felületeket, azonban a webcím ebben árulkodó lehet.

Leszögezték: a NAV soha, semmilyen körülmények között nem kér bankkártyaadatokat.

Hozzátették azt is, a NAV értesítési gyakorlata eltér a megtévesztő módszertől, a hivatal ugyanis Ügyfélkapun keresztül, illetve postán, adószámla-kivonaton értesíti az ügyfeleket a többletként megjelenő tételekről, és hivatalos honlapja a www.nav.gov.hu címen található.

A gyanús üzenetekkel kapcsolatos további információkat, hasznos tanácsokat itt lehet olvasni.

(MTI)


Kapcsolódó cikkek

2024. július 4.

eÁfa bevallás előnyei – új technológiák alkalmazása az Áfa rendszerében

2024-ben bevezetésre került az elektronikus áfa rendszer, amely a digitalizációban rejlő lehetőségek kihasználásával az áfa bevallások elkészítésében vállalt adóhatósági támogatás keretében csökkenti a vállalkozások számára az adminisztrációs terheket. Egyúttal kijelöli a fejlődés irányát is, amelyben a végső cél az új platformok használatának elterjedése. A HÍD Consulting segítségével áttekintjük a digitális szabályozás részleteit