Deklarationen triggar bedragarna – detta ska du se upp med
Varje deklarationssäsong triggar en ny våg av bedrägerier mot miljontals svenska skattebetalare. Metoderna är inte längre amatörmässiga, utan skräddarsydda digitala angrepp som blir allt svårare att skilja från äkta myndighetskommunikation.
Inkomstdeklarationen har nu skickats ut till miljontals svenskar via digitala brevlådor, och bedragare passar på att utnyttja detta. Falska webbplatser imiterar Skatteverkets design, bluffmejl lovar skatteåterbäring mot att man "verifierar" sina bankuppgifter, och bifogade filer märkta som deklarationsbesked kan installera spionprogram på mottagarens enhet.
Som vi tidigare rapporterat har det redan hunnit komma varningar för falska deklarationssajter.
Nu går också Skatteverket ut och varnar för de ökande bedrägerierna under den här kritiska perioden.
Nya tekniker pressar försvaret
Till klassiska mejl- och smsbedrägerier läggs nu QR-koder som leder till falska formulär där offret uppmanas fylla i betalkortsuppgifter.
Telefonbedrägerier tar det ett steg längre, där bedragare försöker manipulera offret att använda sitt BankID på ett felaktigt sätt för att kunna tömma bankkonton, enligt Björn Appelgren, folkbildningsansvarig på Internetstiftelsen.
Bristande avsändarverifiering och användarnas naturliga tillit till myndighetsliknande kommunikation är det bedragarna systematiskt utnyttjar. En domän som liknar skatteverket.se kombinerat med ett övertygande e-postformat räcker ofta.
Skatteverket frågar aldrig efter dina kontouppgifter i mejl eller sms. Det gör vi bara genom våra e-tjänster som du loggar in i med din e-legitimation.
Anders Ågren, kommunikationschef på Skatteverket
Myndigheten begär aldrig känslig information via öppna kanaler. Ringer någon och uppger sig vara från Skatteverket utan att du själv tidigare kontaktat dem rekommenderar Ågren att lägga på, och aldrig lämna ut lösenord eller kortuppgifter per telefon.
Daniel Åstrand
Tips för att undvika att bli lurad
Internetstiftelsen lyfter fram ett antal grundläggande skyddsregler som bör vara en del av varje medborgares digitala vanor under deklarationssäsongen.
- Öppna inga bifogade filer från okända avsändare
- Klicka inte på länkar i mejl eller sms som rör skatteåterbäring
- Logga alltid in direkt via Skatteverkets officiella e-tjänst vid osäkerhet
- Radera misstänkta meddelanden omedelbart
- Kontakta banken för spärr och polisanmäl om uppgifter lämnats ut
Deklarationssäsongen pågår till den 2 maj, vilket ger bedragarna ett brett tidsfönster att operera i.