Поддельные текстовые сообщения о «возмещении инфляции» стали жертвами новой аферы для жителей Нью-Йорка

[admin]

Продолжающаяся мошенническая кампания направлена на жителей Нью-Йорка с помощью текстовых сообщений от имени Департамента налогообложения и финансов, в которых утверждается, что они предлагают «возмещение инфляции» с целью кражи личных и финансовых данных жертв.


Программа Inflation Refund — это инициатива штата Нью-Йорк, которая автоматически отправляет чеки на возврат имеющим на это право жителям, чтобы помочь компенсировать последствия инфляции.


К числу лиц, имеющих право на получение чеков, относятся налогоплательщики, которые подали налоговую декларацию, достигли определённых пороговых значений дохода и не были указаны в качестве иждивенцев другим лицом, подающим декларацию. Жителям Нью-Йорка не нужно подавать заявление, регистрироваться или предоставлять какую-либо личную информацию для получения чеков, поскольку они автоматически отправляются налогоплательщикам, соответствующим требованиям.
В новой атаке smishing, обнаруженной BleepingComputer, текстовые сообщения, предположительно, являются частью государственной «Инициативы по возмещению ущерба от инфляции», и призывают получателей нажать на ссылку, чтобы предоставить информацию для обработки возврата.


«Ваш запрос на возврат средств обработан и одобрен. Пожалуйста, предоставьте точную платёжную информацию до 29 сентября 2025 года. Средства будут зачислены на ваш банковский счёт или отправлены вам бумажным чеком в течение 1-2 рабочих дней», — говорится в фишинговом тексте.

«Непредставление необходимой платежной информации до 29 сентября 2025 года приведет к безвозвратной утрате права на возврат средств в соответствии с пунктом 5747.11 Пересмотренного статута штата Нью-Йорк».

Фишинговый текст
Источник: BleepingComputer

При нажатии на ссылку вы попадаете на страницу Департамента налогообложения и финансов штата Нью-Йорк, где посетителю предлагается проверить статус возврата, нажав кнопку «Проверить возврат».


При этом откроется страница, на которой человеку будет предложено предоставить свою личную информацию, включая имя, адрес, адрес электронной почты, номер телефона и номер социального страхования.

Фишинговая страница, запрашивающая личную информацию посетителя
Источник: BleepingComputer

Мошенники могут использовать предоставленную информацию для совершения кражи личных данных и финансового мошенничества.


28 сентября офис губернатора Кэти Хочул опубликовал предупреждение о мошенничестве, заявив, что мошенники рассылают текстовые сообщения, электронные письма и прямую почтовую рассылку, чтобы обманом заставить людей предоставить конфиденциальную платежную информацию.


«Жителям Нью-Йорка не нужно ничего делать, чтобы получить чек на возмещение инфляции, кроме как соответствовать требованиям, дающим право на получение пособия», — заявил губернатор Хочул.



«Что касается мошенничества, направленного на возврат средств, связанных с инфляцией, то позвольте мне прояснить: Налоговое управление и Налоговая служба США (IRS) не звонят и не отправляют сообщения частным лицам с целью получения личной информации. Моя администрация призывает жителей Нью-Йорка сохранять бдительность и сообщать о подобных мошенничествах в Налоговое управление, чтобы не стать жертвой».


Департамент налогообложения и финансов Нью-Йорка также вынес предупреждение, заявив, что агентство никогда не будет связываться с налогоплательщиками посредством текстовых сообщений, телефона или электронной почты по поводу чеков на возврат налога, обусловленного инфляцией.


Получатели могут защитить себя, избегая веб-сайтов, на которые они неожиданно получают электронные письма или текстовые сообщения, бросая трубку во время звонков, связанных с налогами, и никогда не соглашаясь на личную встречу с кем-либо для передачи налоговых платежей.