Soliq mavsumining boshlanishi bilan janub afrikalik soliq toʻlovchilari firibgarlikning oʻsib borayotgan tahdidlari haqida xabardor boʻlishlari kerak. Maqola soliq toʻlovchilarga qaratilgan eng soʻnggi aldov sxemalarini koʻrib chiqadi va deklaratsiyani topshirish jarayonida xavfsizlikni taʼminlash boʻyicha muhim maslahatlar beradi.
„Malik yordamga muhtoj“ kabi firibgarlik sxemalari oʻtmishga aylandi. Janub Afrikada Daromad Xizmati (SARS) soliq toʻlovchilariga kiberjinoyatchilar sunʼiy intellekt (AI) dan foydalanib, juda ishonchli fishing hujumlarini yaratishini tez-tezroq qoʻllayotganini ogohlantirmoqda. Bu firibgarlik elektron xatlari va xabarlarini avvalgidek aniqlashni ancha qiyinlashtiradi.
Avval isteʼmolchilarga firibgarlik belgilarini yomon grammatika, imlo xatolari va noqulay dizaynni izlash tavsiya etilgan edi. Biroq, generativ AI paydo boʻlishi vaziyatni oʻzgartirdi va firibgarlarga SARS, banklar va kuryer xizmatlari kabi tashkilotlarning rasmiy yozishmalariga juda oʻxshash mukammal xatlar yaratish imkonini berdi.
Bu ogohlantirish kiberjinoyatchilar janub afrikalik aholiga soliq mavsumi davrida qaratilayotgan paytda eshitildi, bu vaqtda millionlab soliq toʻlovchilar hisobotlarni topshiradi va SARSdan qonuniy maʼlumotlarni olish ehtimoli yuqori boʻladi.
AI fishing hujumlarining darajasini oshirmoqda
Generativ AI vositalari bir necha soniyada professional koʻrinishdagi elektron xatlarni yaratishga qodir, grammatikani tuzatadi, ohangni yaxshilaydi va hatto mashhur tashkilotlarning brend uslubini taqlid qiladi. Shu sababli, xatolarni izlash haqidagi eski maslahat yetarli emas.
Buning oʻrniga, firibgarlar shoshilinchlik hissini yaratishga eʼtibor qaratishdi, soliq toʻlovchilarga mablagʻ qaytarilishi kerakligini, ular jazo olishi yoki bank maʼlumotlarini shoshilinch tasdiqlashi kerakligini daʼvo qilishadi. Foydalaniladigan til koʻpincha ishontiruvchi, professional va aniq xatolarsiz boʻladi. Baʼzi fishing urinishlari ham AI dan foydalanib xabarlarni shaxsiylashtirishni amalga oshiradi, qabul qiluvchilar haqidagi ommaviy maʼlumotlarni kiritadi, bu esa xatlarga yanada ishonchlilik baxsh etadi.
Fishing hujumlari qanday ishlaydi
Fishing — bu jinoyatchilar qonuniy tashkilotlar sifatida oʻzlarini taqdim etib, odamlarni bank maʼlumotlari, parollar, shaxsni tasdiqlovchi raqamlar, bir martalik PIN-kodlar (OTP) va kredit karta maʼlumotlari kabi maxfiy maʼlumotlarni oshkor qilishga majburlash orqali aldash jinoyati turidir.
Qurbonlar odatda asl nusxaga juda oʻxshash soxta veb-saytlarga yoʻnaltiriladi yoki rasmiy hujjatlar sifatida kamuflyaj qilingan zararli dasturni yuklab olishga undaladi. SARS bilan bogʻliq sxemalarda, firibgarlar koʻpincha soliq qaytarilishini vaʼda qilishadi, qarzdorlikni toʻlashni talab qilishadi yoki soliq toʻlovchilarga shaxsiy maʼlumotlarni „tasdiqlash“ buyrugʻini berishadi.
Buning oʻrniga soliq toʻlovchilari nimaga eʼtibor berishi kerak
AI yordamida yaratilgan fishing xatlari tobora murakkablashib borayotgani sababli, grammatikadan koʻra texnik va xulq-atvoriy xavf belgilariga koʻproq eʼtibor berish lozim. Bunday belgilarga shaxsiy yoki bank maʼlumotlarini kutilmaganda soʻrash, hisobning toʻxtatilishi yoki mablagʻ qaytarilmasligi sababli darhol harakat qilishni talab qiluvchi gʻayritabiiy bosim va SARS rasmiy saytiga olib bormaydigan havolalar kiradi.
Shuningdek, legitim domenlardan biroz farq qiladigan elektron pochta manzillari va soliq hujjatlari yoki baholashlarni oʻz ichiga olgan deb daʼvo qilinadigan kutilmagan ilovalar shubhali boʻlishi mumkin. Elektron pochta yoki SMSdagi havolalarga oʻtish oʻrniga, soliq toʻlovchilari SARS saytining rasmiy manzilini bevosita brauzerga kiritish yoki SARS ning rasmiy eFiling platformasidan yoki SARS MobiApp mobil ilovasidan foydalanishi kerak.
SARS nima maslahat beradi?
SARS soliq toʻlovchilarga bank parollari, PIN-kodlar, karta CVV qiymatlari yoki bir martalik PIN-kodlarni elektron pochta, SMS yoki telefon orqali hech qachon soʻramayotganini bir necha marta eslatib oʻtgan. Daromad xizmati shuningdek, agar ular shunchaki havola orqali oʻtsalar, darhol toʻlov talab qilinayotgani yoki mablagʻ qaytarilishi kutilayotgani haqidagi xabarlardan ehtiyot boʻlishni ogohlantiradi.
Agar shubhalar tugʻilsa, soliq toʻlovchilari elektron pochta yoki matnli xabarlardagi havolalardan foydalanish oʻrniga, toʻgʻridan-toʻgʻri SARS eFiling hisobiga kirib har qanday xabarni tekshirishi kerak.
AI kiberxavfsizlik landshaftini oʻzgartirmoqda
Generativ AI paydo boʻlishi hayotni osonlashtirishi yoki tendensiyalarni yanada qiziqarli qilishi mumkin, ammo u kiberjinoyatchilar uchun toʻsiqni pasaytirdi. Avval ishonchli fishing kampaniyalarini yaratish nisbatan yuqori darajadagi til savodxonligi va texnik bilimlar talab qilardi. Bugungi kunda AI vositalari bir necha soniyada professional koʻrinishdagi kontentni yaratishi mumkin, bu firibgarlarga yanada keng miqyosli va murakkab kampaniyalar boshlash imkonini beradi.
Shuningdek, soxta fakturalar, mijozlarga yordam koʻrsatish xabarlari va bank, chakana savdo va davlat kabi turli sektorlarda boshqalarni taqlid qilish urinishlarining ortib borayotgani haqida maʼlumot beriladi.
>


