Impots.gouv: 공식 사이트의 복제본이 은행 데이터를 훔칩니다.

이미 2년 전, 해커 그룹이 impots.gouv.fr 공식 사이트의 복제본을 온라인에 올렸던 것을 기억하십시오. 이 사기는 수천 명의 사람들이 은행 정보를 도난당했기 때문에 눈에 띄지 않게 되었습니다. 아쉽게도 분리되지 않은 에피소드를 되돌아봅니다.

사기는 단명했지만 2019년 10월 10일 공공 재정 총국에서 경고를 보내기 전에 해커들은 다음을 통해 대규모 피싱 공격을 위해 공식 웹사이트 impots.gouv.fr의 복제본을 악용할 시간을 가졌습니다. 특히, 대규모 사기 메일 캠페인.

Impots.gouv: 세금 환급 제안을 빙자한 대규모 피싱 캠페인

공식 사이트에 제시된 것과 유사한 페이지 형태로 제시되면서, 이에 갇힌 사용자는 가상의 환급에 접근하기 위해 자신의 사용자 이름과 비밀번호를 표시해야 했습니다. 귀하의 개인 데이터를 양식에 표시하는 것이 좋은 징조가 아니었다고 말하면 충분합니다. 그렇지 않으면 부도덕한 해커의 손에 곧바로 넘겨졌을 것입니다.

이 데이터를 소유한 상태에서 그들이 해야 할 일은 이번에는 귀하의 개인 공간인 공식 공간에 연결하여 피해자의 개인 데이터는 물론 세금 납부 전용 계좌에 연결된 은행 데이터를 검색하는 것뿐이었습니다.

귀하가 공식 세금 웹사이트에 있는지 확인하는 유일한 방법은 URL, 즉 귀하가 방문 중인 웹사이트의 주소를 확인하는 것입니다. 후자는 인터넷 브라우저의 주소 표시줄에서 간단히 찾을 수 있습니다. 그러나 일부는 화재 외에는 아무것도 보지 못했을 것입니다. 사실 매우 영리한 해커들은 공식 사이트와 유사한 주소를 사용하는 지점까지 악덕을 밀어 넣었습니다. https://www.impots.gouv.fr/, « http://impots.gouv.app », 공식 확장자 « .gouv.fr »은 여기에서 간단한 « .app »으로 대체됩니다. 한동안 존재했지만 해커들은 동일한 기술을 계속 사용하여 피해자로부터 다양한 연결 세부 정보와 기타 개인 또는 은행 데이터를 강탈합니다. 따라서 이메일의 링크가 의심스럽거나 공식적으로 보이는지 여부에 관계없이 링크를 클릭하기 전에 주의하십시오.