Hackeo del sitio de impuestos - Se prevén campañas masivas de estafas

Hackeo de la DGFiP: atención a los ataques de phishing

Mientras el gobierno francés y la Unión Europea siguen exigiendo cada vez más información personal para poder comprar criptomonedas, beneficiarse de su sistema de identidad Francia o simplemente conectarse a las redes sociales, parece que la seguridad de los datos recopilados no cuenta con la misma motivación por su parte.

Basta con ver cómo el sitio de la Dirección General de Finanzas Públicas (DGFiP) ha sufrido un hackeo a gran escala, lo que ha llevado a la exposición muy problemática de los datos fiscales ultra-sensibles de 678,000 contribuyentes franceses, según cifras oficiales.

Y mientras todos esperan saber si están afectados por esta fuga de datos sin precedentes, los especialistas en seguridad y otros defensores de la privacidad alertan sobre el gran riesgo de aparición de campañas de phishing dirigidas a estafar a los contribuyentes expuestos, utilizando correos electrónicos falsos, SMS y llamadas telefónicas haciéndose pasar por los servicios de impuestos, Bercy o la DGFiP.

El principal riesgo destacado por la cuenta Kruptos en la red X implica ataques con apariencias "ultra-creíbles", basados en datos muy convincentes y actualizados, ya que provendrán de la información sensible recientemente robada.

Sin embargo, existen algunas técnicas de seguridad básicas para intentar detectarlas y no caer en este tipo de trampas.

¿Cómo evitar lo peor?

Cuando un mensaje que aparentemente proviene de los servicios fiscales parece dudoso, el primer reflejo debe ser verificar la autenticidad de la dirección de envío, que intentará imitar una versión oficial con variantes muy cercanas, como [email protected], [email protected], [email protected], o formas similares.

Sin embargo, otro punto esencial también debe ser considerado: el carácter a menudo alarmista de los mensajes enviados para engañar la vigilancia de sus víctimas con una información presentada como urgente que requiere hacer clic en un gran botón azul o rojo para resolver el problema.

Por supuesto, la apariencia de los mensajes y los sitios involucrados tendrá todo de oficial, con logotipos de la DGFiP o de la República Francesa, pero las solicitudes realizadas - contraseña, códigos, RIB, documento de identidad o número fiscal - corresponderán a procedimientos que los servicios de impuestos NUNCA realizan.

Si no recibe ningún mensaje de los impuestos en las próximas semanas indicando que sus datos han sido hackeados, eso debería significar que no forma parte de los contribuyentes afectados. No intente utilizar los verificadores en línea, que pueden ser ellos mismos estafas.

Finalmente, la regla básica más segura en todos los casos es siempre conectarse uno mismo al sitio oficial de impuestos (impots.gouv.fr) para verificar la autenticidad de los mensajes recibidos, y utilizar solo la mensajería privada asociada para cualquier comunicación con un asesor.

Mientras tanto, vigile sus cuentas bancarias y su espacio de impuestos, active las alertas si es posible, y manténgase ultra-cauteloso ante cualquier solicitud inesperada. La mejor protección en este momento: paciencia + escepticismo total.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.