קיבלתם מייל מרשות המסים? אל תמהרו ללחוץ

רשות המסים | צילום: משה נוי

רשות המסים מזהירה את הציבור מפני גל ניסיונות הונאה באמצעות הודעות דוא"ל המתחזות להודעות רשמיות של הרשות. במסגרת ההונאה נשלחים לנמענים מיילים המציגים טענות כוזבות בדבר פתיחת חקירה בגין עבירות מס או הודעה על מכתב חדש הממתין באזור האישי, כאשר הקישורים המצורפים עלולים לשמש לגניבת מידע אישי ופרטי גישה למערכות.

ברשות המסים מדגישים כי מדובר בהודעות שאין להן כל קשר לרשות, וכי מטרת הקישורים היא להשיג מהנמענים מידע אישי ורגיש, ובהם פרטי התחברות למערכות, סיסמאות, מספרי זיהוי ופרטים נוספים. החשש המרכזי הוא שהנמען יפעל מתוך תחושת דחיפות בעקבות הודעה על חקירת מס או מסמך רשמי לכאורה, וימסור את פרטיו לגורמים המתחזים לרשות.

רשות המסים מדגישה כין אין לה קשר להודעות אלו ומסבה את תשומת לב הציבור להימנע מפתיחת קישורים חשודים או מסירת פרטים אישיים מסוג סיסמאות, מספרי זיהוי וכו'.

ברשות קוראים לנמענים שלא להסתמך על קישורים המופיעים בהודעות דוא"ל, אלא לבצע כניסה יזומה ועצמאית לאתר הרשמי של רשות המסים ולבדוק אם אכן קיימים מכתבים או הודעות חדשות באזור האישי. האזור האישי של רשות המסים משמש לקבלת מידע אישי, לביצוע פעולות ולפתיחת פניות מול הרשות באופן מאובטח."אנו ממליצים להיכנס באופן ייזום לאזור האישי באתר רשות המסים ולהתעדכן באופן עצמאי במכתבים שאנו שולחים".

ההתרעה מגיעה על רקע השימוש הגובר בשירותים דיגיטליים מול רשויות המדינה, כאשר פרטי הזדהות הופכים ליעד מרכזי עבור גורמי הונאה. רשות המסים מפעילה כיום מגוון שירותים מקוונים, ובהם דיווחים ותשלומים, תיאומי מס, הגשת מסמכים וקבלת הודעות באזור האישי, ולכן חשיפה של פרטי הגישה עלולה לאפשר לגורמים זרים לנסות ולהשתמש בזהות המשתמש או במידע הקשור אליו.

גם בהנחיות ממשלתיות בנושא הונאות דיגיטליות מצוין כי פישינג הוא ניסיון התחזות לגוף מהימן באמצעות דוא"ל, הודעות או שיחות, במטרה לגרום לקורבן למסור מידע אישי או רגיש, ובהם סיסמאות, פרטי אשראי או מספרי זיהוי.

במקרה של הודעה שנראית כאילו נשלחה מרשות המסים, הדרך הבטוחה היא שלא ללחוץ על הקישור שבה, אלא לפתוח באופן עצמאי את אתר רשות המסים ולהיכנס משם לאזור האישי. באתר הרשמי מפורסמים גם פרטי מרכז התמיכה של הרשות, המיועד בין היתר לסיוע ברישום ובפעולות באזור האישי.

ההתרעה חשובה במיוחד לנוכח העובדה שהודעות הנוגעות לחקירות מס או למסמכים רשמיים עשויות לעורר לחץ אצל הנמען ולגרום לו לפעול במהירות. ברשות מבקשים מהציבור לעצור, לא לפתוח קישורים חשודים ולא למסור פרטי זיהוי או סיסמאות, ולבדוק באופן עצמאי אם קיימת פנייה אמיתית באמצעות האזור האישי באתר הרשמי.