సైబర్ నేరగాళ్లు వాట్సాప్, ఫిషింగ్ సైట్ల ద్వారా నకిలీ ఆదాయపు పన్ను నోటీసులు పంపి, బ్యాంకింగ్ వివరాలు, వ్యక్తిగత సమాచారాన్ని దొంగిలిస్తున్నారు. ఈ స్కామ్లలో OTPలు, లాగిన్ వివరాలను దొంగిలించే మాల్వేర్ ఫైల్స్ ఉంటున్నాయి. ఆర్థిక నష్టాన్ని నివారించడానికి, ఇన్వెస్టర్లు, పన్ను చెల్లింపుదారులు అధికారిక ఆదాయపు పన్ను పోర్టల్ ద్వారా మాత్రమే కమ్యూనికేషన్లను ధృవీకరించుకోవాలి.
ఆదాయపు పన్ను రిటర్న్స్ (ITR) దాఖలు సీజన్ లో మోసాలు
ప్రస్తుత పన్ను దాఖలు సీజన్ లో, దేశవ్యాప్తంగా పన్ను చెల్లింపుదారులను లక్ష్యంగా చేసుకుని మోసపూరిత కార్యకలాపాలు గణనీయంగా పెరిగాయి. సైబర్ సెక్యూరిటీ సంస్థ CloudSek నివేదిక ప్రకారం, ఆదాయపు పన్ను శాఖగా నటిస్తూ, హ్యాకర్లు కీలకమైన ఆర్థిక డేటా, బ్యాంకింగ్ పాస్వర్డ్లు, వ్యక్తిగత వివరాలను దొంగిలించడానికి ప్రయత్నిస్తున్నారు.
నకిలీ నోటీసులు, మాల్వేర్ ప్రమాదం
మోసగాళ్లు నకిలీ పత్రాలను, తరచుగా 'ఆఫీస్ మెమోరాండమ్' పేరుతో, అనధికారిక వాట్సాప్ ఖాతాల ద్వారా పంపుతున్నారు. ఈ సందేశాలలో తరచుగా ఆదాయపు పన్ను చట్టంలోని సెక్షన్ 271(1)(c) వంటి నిర్దిష్ట విభాగాలను ఉటంకిస్తూ, 72 గంటల్లో స్పందించకపోతే చట్టపరమైన చర్యలు తీసుకుంటామని భయపెడుతున్నారు. ఈ కమ్యూనికేషన్లలో తరచుగా ఒక ZIP ఫైల్ జోడింపు ఉంటుంది. ఆండ్రాయిడ్ పరికరాలలో దీన్ని డౌన్లోడ్ చేస్తే, అది మాల్వేర్గా పనిచేసి, బ్యాంక్-జనరేట్ చేసిన వన్-టైమ్ పాస్వర్డ్లతో (OTPs) సహా SMS సందేశాలను అడ్డగించడానికి అనుమతిస్తుంది. ఇది భద్రతా పొరలను దాటవేయడానికి, ఆర్థిక ఖాతాలపై నియంత్రణ సాధించడానికి వీలు కల్పిస్తుంది.
అధికారిక పోర్టల్ లా కనిపించే ఫిషింగ్ సైట్లు
మాల్వేర్ తో పాటు, హ్యాకర్లు అధికారిక ఆదాయపు పన్ను ఈ-ఫైలింగ్ పోర్టల్ను పోలి ఉండే అత్యాధునిక ఫిషింగ్ వెబ్సైట్లను కూడా సృష్టిస్తున్నారు. ఈ వెబ్సైట్లు పాన్ (PAN), ఆధార్ వివరాలు, బ్యాంకింగ్ లాగిన్ ఆధారాల వంటి అత్యంత సున్నితమైన సమాచారాన్ని నమోదు చేయడానికి వినియోగదారులను మోసం చేసేలా రూపొందించబడ్డాయి. ఈ సమాచారాన్ని నమోదు చేసిన తర్వాత, అది నేరుగా హ్యాకర్లకు పంపబడుతుంది. అప్పుడు వారు బాధితుల బ్యాంక్ ఖాతాలు, పెట్టుబడి పోర్ట్ఫోలియోలు లేదా డిజిటల్ వాలెట్లకు అనధికారిక యాక్సెస్ను పొందడానికి ప్రయత్నించవచ్చు.
ఆర్థిక, వ్యక్తిగత డేటాను రక్షించుకోవడం ఎలా?
పెట్టుబడిదారులు, పన్ను చెల్లింపుదారులకు, ఆర్థిక ఆస్తులను రక్షించుకోవడానికి డేటా భద్రత చాలా ముఖ్యం. అధికారిక ఆదాయపు పన్ను శాఖ వాట్సాప్ ద్వారా కమ్యూనికేట్ చేయదు, డాక్యుమెంట్ వీక్షించడానికి సాఫ్ట్వేర్ ఇన్స్టాలేషన్ అవసరమయ్యే జోడింపులను కూడా పంపదు. అన్ని నిజమైన నోటిఫికేషన్లు సాధారణంగా అధికారిక ఈ-ఫైలింగ్ పోర్టల్, అధీకృత ప్రభుత్వ హెడర్ల నుండి SMS హెచ్చరికలు లేదా రిజిస్టర్డ్ ఇమెయిల్ IDల ద్వారా అందజేయబడతాయి.
ఈ బెదిరింపుల నుండి రక్షించుకోవడానికి, వినియోగదారులు సందేశాలలోని లింక్లపై క్లిక్ చేయడానికి బదులుగా, నేరుగా వారి బ్రౌజర్లో వెబ్ చిరునామాను టైప్ చేయడం ద్వారా అధికారిక ఆదాయపు పన్ను పోర్టల్ను మాత్రమే యాక్సెస్ చేయాలి. అన్ని బ్యాంకింగ్, పెట్టుబడి అప్లికేషన్లపై మల్టీ-ఫ్యాక్టర్ అథెంటికేషన్ను ఎనేబుల్ చేయడం అనేది అనధికారిక యాక్సెస్కు వ్యతిరేకంగా భద్రతా పొరను జోడించడానికి సిఫార్సు చేయబడిన దశ. పన్ను చెల్లింపుదారుడు అనుమానాస్పద నోటీసును స్వీకరిస్తే, ఏవైనా నిజమైన పెండింగ్ చర్యలు లేదా కమ్యూనికేషన్లను తనిఖీ చేయడానికి అధికారిక పన్ను పోర్టల్కు స్వతంత్రంగా లాగిన్ అవ్వడం ద్వారా దాని ప్రామాణికతను ధృవీకరించుకోవాలి. వ్యక్తులకు ప్రధాన ప్రమాదం గుర్తింపు దొంగతనం, ఆర్థిక మోసం, ఇవి పెట్టుబడిదారుల వ్యక్తిగత ఆర్థిక ఆరోగ్యానికి దీర్ఘకాలిక ప్రభావాలను కలిగి ఉంటాయి.