Falska kundportaler, kapad korrespondens och våg efter våg av bluffmejl. Det är vardagen för Skatteverket så här på vårkanten, när deklarationsperioden får ett stort antal bedragare att krypa fram ur stenrösena. Särskilt utsatt verkar just nu myndighetens Facebooksida vara, berättar Andreas Olsson, säkerhetsrådgivare på Skatteverket, för PC för Alla.
– Senast i går blev vi uppmärksammade på en "falsk kundportal", som bevakar allmänna förfrågningar som kommer in från privatpersoner till vår Facebooksida. Bedragarna kontaktar sedan personen i ett direktmeddelande på Messenger, och ber individen bekräfta sina sista siffror i personnumret och logga in med bank-id. Det är otroligt utstuderat – brottslingarna hittar hela tiden nya metoder.
Tips: Skydda dig mot falsk adressändring med Skatteverkets tjänst
Enligt Andreas Olsson finns minst ett bekräftat fall där en kvinna blivit av med pengar genom sin korrespondens med bedragarna. En polis han haft kontakt med i ärendet berättade att även bankerna utsatts för ett liknande tillvägagångssätt där brottslingarna övervakar deras Facebooksidor.
– Uppfinningsrikedomen är ofantlig. Bedragarna utnyttjar vårt och bankernas renommé för att lura folk, säger Andreas Olsson.
Som regel ska man alltid dra öronen åt sig när man får ett privat meddelande från Skatteverket efter att ha inlett kommunikation på myndighetens Facebooksida.
– Vi sköter nämligen all korrespondens öppet så långt det bara går, och inleder aldrig privata konversationer på sociala medier. I vissa fall kan vi mejla, men då bara när användaren själv initierat kommunikation via våra e-tjänster eller brevledes, säger Andreas Olsson.
Han berättar att attackerna mot Skatteverket pågår året runt, men att aktiviteten blir som mest febril när det är dags att deklarera eller få tillbaka på skatten. Regelrätta bluffmejl förekommer fortfarande, och här gäller vanligt nätvett (som du kan läsa om på nästa sida).
– Misstänker du bluff ska du slänga mejlet direkt. Svara inte, och klicka absolut inte på några som helst länkar eller bifogade filer, avslutar Andreas Olsson.
