【點新聞報道】5月報稅季將至,打工仔本就苦惱不已,還要提防不法分子蠢蠢欲動。近日有讀者向點新聞反映日前收到「稅務局」發出所謂「最後通知」,指事主稅務賬戶存在「申報異常」,要求於24小時內提交補充文件,「否則將面臨行政處分」。稅務局本周二(4月14日)特別作出澄清,指稅務局與該電郵並無任何關係,提醒市民切勿開啟可疑電郵或登入電郵內的超連結。
稅局最後通知?假!
據讀者指,該電郵寄件人為「IRD」,電郵內標註「重要告示:稅務合規最後通知(Final Notice)」,聲稱「稅務局自動化系統」監測到事主賬戶存在「申報異常」,要求事主必須在24小時內提交補充證明文件以供核實。對方並提供「強制性操作」,要求事主點擊超連結下載所謂「稅務整改清單」,稱若未能在限期內「配合整改」,會向相關人士簽發「離境限制指示」。事主點擊連結後登入網頁看似周正,要求採取「緊急行動」,並提供一個壓縮包的下載連結。
記者留意到,該電郵及網頁有不少細節值得推敲。例如寄件人雖自稱「IRD」(相信意為稅務局Inland Revenue Department簡寫),但電郵由一個QQ郵箱發出;其附上所謂參考編號(「GovHK REFERENCE」),實際上只是日期的組合,與之後登入網頁顯示的案件參考編號也不相符;對方稱「為了您的資安,文件已受加密保護」,但又在電郵內公然告知密碼「112233」。另外,電郵及網頁多次使用「行政處分」「罰款」等威嚇性字眼,企圖迫使事主即時作出不冷靜決定。
稅務局澄清:並無任何關係
本周二,稅務局呼籲市民提防聲稱由該局發出的「最後通知」。稅務局指,該通知邀請收件人在24小時內透過電郵內的超連結提交補充文件,企圖令收件人安裝不明軟件。稅務局與該電郵並無任何關係,並提醒市民切勿開啟可疑電郵或登入電郵內的超連結。
另外,香港網絡安全事故協調中心(HKCERT)日前亦提醒公眾,香港報稅季即將來臨,詐騙集團也有新詐騙手法出現。HKCERT指,近期發現有假冒稅務局(IRD)網站的案例,網站外觀與官方頁面極為相似,甚至在登入界面要求使用者輸入姓名及香港身份證號碼,企圖竊取受害者的個人資料用於不法活動。
HKCERT提醒,由於這些假網站設計精巧,容易讓人誤信為官方平台。使用者在報稅或查詢稅務資訊時必須提高警覺,務必確認網址正確,避免在可疑網站輸入敏感資料,以免蒙受損失。
「高危」機構:銀行、兩電、政府部門
近日,冒充政府部門及官方機構的騙案層出不窮,尤其是透過「白撞」方式,向市民發送帶有超連結的電郵、短訊,誘騙受害者點擊超連結,以進入騙徒精心搭建的不法網站或下載病毒文件。日前更有公司董事中伏,進入假冒水務署的網站輸入信用卡數據以繳交所謂18.54元水費欠款,誰料隨即收到銀行通知被扣約23000元。其他被不法分子錨定的「高危」公共服務機構還有銀行、兩電、運輸署、入境處、旅發局等。
警方呼籲:
切勿透過電郵內的超連結登入任何可疑網站;
切勿隨意打開可疑電郵內的任何連結或附件;
切勿將信用卡數據及保安碼輸入到不明來歷的應用程序或網站;
市民可以留意政府發出的公告;
如有懷疑,請致電「防騙易18222」熱線查詢。
(點新聞記者報道)