Pas op: de nieuwe e-mailfraude die zich voordoet als een overheidsinstantie

De Argentijnse douane-inkomsten- en controle-instantie (ARCA) heeft een dringende waarschuwing afgegeven over een grootschalige phishingcampagne. Er worden frauduleuze e-mails verzonden die zich voordoen als officiële berichten om belastinggegevens te stelen.

Een geavanceerde online oplichtingscampagne richt zich op duizenden belastingbetalers in Argentinië. De campagne gebruikt de naam van het Agentschap voor Douane- en Controle (ARCA), de instantie die de AFIP (Federale Administratie van Openbaar Aanklagers) heeft vervangen. Cybercriminelen versturen valse e-mails die eruitzien als officiële berichten en die slachtoffers ertoe aanzetten hun persoonlijke en financiële gegevens te verstrekken.

De Belastingdienst heeft meerdere meldingen ontvangen en het publiek gewaarschuwd dat dit oplichting is. Het is essentieel dat burgers leren deze frauduleuze communicatie te herkennen om te voorkomen dat ze in de val trappen.

Oplichters hebben een zeer overtuigende methode bedacht die inspeelt op de angst van belastingbetalers om in de problemen te komen met de belastingdienst. De oplichting verloopt als volgt:

• Nep-e-mail: Het slachtoffer ontvangt een e-mail die afkomstig lijkt te zijn van ARCA (Argentijnse Nationale Autonome Universiteit van Granada) of AFIP (Federale Administratie van de Openbare Administratie). Het bericht meldt meestal een vermeende "belastingschuld" of een "aanstaande controle".
• De misleidende afzender: Criminelen gebruiken e-mailadressen die lijken op officiële adressen, zoals [email protected] of iets dergelijks. Ze noemen vaak niet-bestaande afdelingen, zoals "AFIP Revisiones Pendientes 960" (In behandeling zijnde herzieningen 960) om de indruk van legitimiteit te wekken.
• De schadelijke link: De e-mail bevat een link of knop waarmee de gebruiker wordt uitgenodigd om 'zijn situatie te controleren', 'zijn dossier te controleren' of 'de schuld te betalen'.
• De gekloonde website: zodra het slachtoffer erop klikt, wordt hij doorgestuurd naar een website die vrijwel identiek is aan de officiële ARCA-website.
• Gegevensdiefstal: Op deze neppagina wordt de gebruiker gevraagd zijn of haar persoonlijke gegevens in te voeren, zoals zijn of haar CUIT/CUIL (fiscaal identificatienummer) en, nog gevaarlijker, zijn of haar fiscaal identificatienummer. In sommige gevallen wordt zelfs gevraagd om creditcardgegevens in te voeren om de "schuld" te vereffenen.

"De voormalige AFIP (ARCA) gebruikt nooit e-mail om betalingen, persoonlijke informatie of juridische kwesties aan te vragen. Ook neemt het agentschap geen contact met ons op via andere kanalen zoals WhatsApp, sociale media of telefoon", benadrukte het agentschap in een officiële verklaring.

Hoewel de e-mails er misschien heel echt uitzien, zijn er altijd duidelijke tekenen van fraude. Let op de volgende details:

• Communicatiekanaal: ARCA meldt schulden NOOIT en vraagt ​​geen gevoelige gegevens op via e-mail. Het enige officiële middel voor formele communicatie is het elektronische belastingadres, dat alleen toegankelijk is via de officiële website (www.arca.gob.ar) met uw CUIT (belastingidentificatienummer) en belastingcode.
• De algemene aanspreektitel: veel phishingmails gebruiken onpersoonlijke aanspreektitels zoals ‘Geachte belastingbetaler’ of ‘Geachte klant’ in plaats van uw volledige naam.
• Gevoel van urgentie: frauduleuze berichten creëren vaak een gevoel van paniek, met zinnen als "Onmiddellijke actie vereist" of dreigingen met boetes en inbeslagnames als u niet snel handelt.
• Controleer de link ZONDER te klikken: Beweeg uw muis over de link (zonder erop te klikken). De echte URL verschijnt onderaan in uw browser of e-mailclient. Als het niet arca.gob.ar is, is het een scam.
• Spelfouten of grammaticafouten: Hoewel oplichters steeds voorzichtiger worden, kunnen er nog steeds kleine foutjes in teksten worden gevonden.

De aanbeveling van de autoriteiten is duidelijk en krachtig:

• Klik op geen enkele link.
• Download of open geen bijlagen.
• Reageer niet op het bericht.
• Stuur verdachte e-mails door naar het officiële meldadres van ARCA: [email protected]. Dit helpt de instantie deze campagnes op te sporen en te bestrijden.
• Verwijder de e-mail uit uw inbox en prullenbak.

Dit type oplichting is niet uniek voor Argentinië. Vergelijkbare tactieken worden wereldwijd gebruikt, waarbij belastingdiensten en andere overheidsinstanties worden nagebootst. De sleutel om uzelf te beschermen is altijd hetzelfde: wees op uw hoede voor ongevraagde communicatie en controleer alles via officiële kanalen.