دعا مصرف الإمارات دبي الوطني عملائه إلى توخيّ الحذر من رسائل بريد إلكتروني بخصوص «استرداد ضريبة القيمة المضافة»، مشيراً إلى أن تلك الرسائل هي مجرّد رسائل تصّيد واحتيال إلكتروني.
قام أكبر مقرض في دبي بنشر تحذير على موقعه الإلكتروني تحث العملاء على توخي الحذر من البريد الإلكتروني المعنون باسم ” إشعار باسترداد ضريبة القيمة المضافة”
وكتب المصرف “الرجاء توخي الحذر بأن هذه رسالة تصيد احتيالية “. “نحن نحثك على توخي الحذر الشديد والتحقق دائمًا من المصدر قبل النقر على أي روابط أو مرفقات في رسائل البريد الإلكتروني”.
وقال المصرف إنه لن يطلب من العميل تفاصيل شخصية مثل رقم الحساب أو بيانات الاعتماد المصرفية عبر الإنترنت أو الهاتف المحمول أو تفاصيل بطاقة الائتمان أو الخصم مثل اسم المستخدم أو كلمة المرور أو رقم التعريف الشخصي أو رقم CVV المؤلف من ثلاثة أرقام.
ووعد البريد الإلكتروني الاحتيالي، المسؤول عن الإيراد وضريبة القيمة المضافة، بنك الإمارات دبي الوطني ، باسترداد قيمة ضريبة القيمة المضافة ، وجاء من عنوان البريد الإلكتروني: verification@refund-emiratesnbd.com. وقد وعدت مختلف المبالغ للعملاء المختلفة.
امنح موظفي الشركة شهادة في مجال الأمن الرقمي قبل أن تتعرض شركتك لهجمة إلكترونية
وذكر بريد إلكتروني تم تلقيه من قبل أحد العملاء: “بعد آخر حسابات لنشاطك المالي، قررنا أنك مؤهل لاسترداد دفعة ضريبة القيمة المضافة بقيمة 209.45 درهمًا إماراتيًا”.
ثم ذكر أنه للوصول إلى استرداد الأموال، يجب على العميل تنزيل نموذج استرداد ضريبة القيمة المضافة المرفق بالبريد الإلكتروني، وفتحه ثم اتباع التعليمات التي تظهر على الشاشة.
ثم يتم توجيهها إلى موقع آخر، يدعي مرة أخرى أنه مصرف الإمارات دبي الوطني، والذي يتطلب تفاصيل شخصية مثل اسم المستخدم وكلمة المرور على الإنترنت.
بالنسبة لهؤلاء الذين اتبعوا التعليمات وقدموا التفاصيل الشخصية، اشترى المحتالون أنفسهم بعض الوقت عن طريق إضافة في نهاية البريد الإلكتروني: “يمكن أن يتأخر استرداد الأموال لعدة أسباب. على سبيل المثال تقديم سجلات غير صالحة أو التقدم بطلب بعد الموعد النهائي. “
“على الرغم من أن هذه الهجمات الأولية لا تحتوي على برامج ضارة، إلا أنه يمكن استخدام أوراق اعتماد مسروقة أو معلومات شخصية لملاحقة الهجمات على جميع أنواع المنظمات”.
يحث مصرف الإمارات دبي الوطني العملاء على عدم تلقي أي رسائل منهم للاتصال بالمصرف للتحقق من الاتصال.