Daňový phishing GIB v Turecku: jak rozpoznat falešné daňové e-maily a portály

Každé daňové období se v Turecku zvedne předvídatelná vlna phishingových útoků, které míří na daňové poplatníky a vydávají se za GIB (Gelir Idaresi Baskanligi – turecká daňová správa). Tyto podvody zneužívají složitost daňových povinností a obavy s nimi spojené, aby lidi přiměly vydat přihlašovací údaje, osobní data i peníze.

Ať už svůj beyanname (daňové přiznání) podáváte sami, nebo spolupracujete s muhasebeci (účetním), znalost těchto podvodů je pro vaši ochranu zásadní.

Jak funguje phishing GIB

Načasování

Daňový phishing v Turecku má sezónní průběh a zesiluje v klíčových daňových obdobích:

Období	Daňová událost	Typ podvodu
Leden–únor	Příprava ročního přiznání k dani z příjmu	Falešné reklamy na účetní služby
Březen	Termín podání daně z příjmu (Gelir Vergisi)	Falešné portály e-beyanname
Duben	Podání přiznání k dani z příjmu právnických osob	Phishing zaměřený na firmy
Květen–červen	Zpracování vratek daně	Falešné e-maily o vrácení daně
Červenec	Daň z nemovitostí (Emlak Vergisi)	Falešná obecní daňová oznámení
Říjen–listopad	Zálohy na daň	Falešné upomínky k platbě
Celoročně	Daň z motorových vozidel (MTV)	Falešné odkazy k platbě MTV

Způsoby útoku

1. Falešné e-maily o vrácení daně (Sahte Vergi Iade Mailleri)

Nejčastější útok. Dostanete e-mail, který vypadá, že je od GIB, a tvrdí, že máte nárok na vrácení daně. E-mail obsahuje:

• Oficiálně vypadající loga a formátování GIB
• Konkrétní částku vratky (obvykle 500–2 000 TL – dost na to, aby potěšila, a málo na to, aby budila podezření)
• Odkaz k „ověření bankovních údajů“ pro přijetí vratky
• Termín, který vyvolává naléhavost

Odkaz vede na falešnou stránku GIB nebo e-Devlet, která sbírá vaše přihlašovací a bankovní údaje.

2. Falešné portály e-Beyanname

V období podávání přiznání vytvářejí podvodníci kopie systému e-beyanname (elektronické daňové přiznání). Šíří je prostřednictvím:

• Reklam ve vyhledávačích, které se zobrazují nad skutečným webem GIB
• Phishingových e-mailů s varováním „blíží se termín vašeho beyanname“
• SMS zpráv s odkazy k „podání daňového přiznání“

Tyto falešné portály zachytí vaše přihlašovací údaje do e-beyanname, které pak lze zneužít k:

• Přístupu k vašim daňovým záznamům a finančním informacím
• Podání podvodných daňových přiznání
• Přesměrování oprávněných vratek daně

3. Falešné platební SMS

„GIB: Gecmis vergilerinizde 1.250 TL borciniz bulunmaktadir. Odeme yapmak icin tiklayin: [link].“ Tyto zprávy vyvolávají paniku kvůli nezaplaceným daním a posílají oběti na falešné platební stránky, kde jim ukradnou údaje o platební kartě.

4. Falešné účetní služby

V daňovém období se na sociálních sítích a ve výsledcích vyhledávání objevují falešné účetní služby. Nabízejí „levné podání přiznání“, sbírají osobní údaje obětí, čísla TC Kimlik a finanční dokumenty a tato data pak zneužívají ke krádeži identity.

Jak odlišit pravou komunikaci GIB od falešné

Znak	Pravý GIB	Pokus o phishing
Doména e-mailu	@gib.gov.tr	@gib-vergi.com, @gelir-idaresi.net apod.
Doména webu	gib.gov.tr, ebeyanname.gib.gov.tr	gib-ebeyanname.com, vergi-iade.com apod.
Způsob komunikace	Oficiální oznámení v e-Devlet, poštou	Nevyžádaný e-mail, SMS s odkazy
Postup vrácení daně	Vratky jdou automaticky na váš registrovaný bankovní účet	Žádá vás o zadání bankovních údajů přes odkaz
Způsob platby	Oficiální web GIB nebo banka	Žádá údaje o kartě na náhodné stránce
Naléhavost	Uvádí standardní zákonné lhůty	„Jednejte do 24 hodin, jinak vám hrozí pokuta“

Zlaté pravidlo pro komunikaci GIB

GIB nikdy:

• Nepošle e-mail s odkazem k podání daňového přiznání
• Nežádá o bankovní údaje pro vrácení daně e-mailem ani SMS
• Nevyhrožuje okamžitými pokutami přes SMS
• Nežádá heslo do e-beyanname v žádné elektronické zprávě

Pokud dostanete zprávu, která se vydává za GIB, neklikejte na žádné odkazy. Místo toho přejděte přímo na gib.gov.tr a přihlaste se, abyste si zkontrolovali svůj účet.

Skutečné příklady phishingu

Příklad 1: Návnada s vratkou

Předmět: Vergi Iade Bildirimi - 1.850 TL

Text: „Sayin Mukellef, 2025 yili gelir vergisi beyannamenizin incelenmesi sonucunda 1.850 TL vergi iadesine hak kazandiginiz tespit edilmistir. Iade isleminin tamamlanmasi icin banka bilgilerinizi dogrulamaniz gerekmektedir. Dogrulama linki: [malicious link]. Islem 48 saat icinde yapilmazsa iadeniz iptal edilecektir.“

Varovné signály: naléhavost, odkaz v e-mailu, žádost o bankovní údaje, hrozba zrušení.

Příklad 2: Strašení platbou

SMS: „GIB UYARI: 2025/4 donemi KDV borcunuz odenmemistir. Gecikme faizi islemeden odemek icin: [malicious link]“

Varovné signály: komunikace přes SMS, odkaz, naléhavost, obecný odkaz na daň.

Jak se chránit v daňovém období

Pro fyzické osoby

• Uložte si gib.gov.tr do záložek a otevírejte ho vždy ze záložky
• Nikdy neklikejte na odkazy v e-mailech nebo SMS, které se vydávají za GIB
• Ověřujte účetní v registru TURMOB (Svaz komor certifikovaných účetních)
• Používejte oficiální systém e-beyanname na ebeyanname.gib.gov.tr
• Kontrolujte svůj daňový stav přímo přes e-Devlet
• Zapněte si oznámení v e-Devlet o jakýchkoli daňových změnách

Pro podnikatele

• Školte zaměstnance, aby rozpoznali pokusy o phishing GIB
• Pro daňová podání používejte vyhrazené a zabezpečené zařízení
• Ověřte veškerou komunikaci „GIB“ přes oficiální kanály dřív, než začnete jednat
• Spolupracujte pouze s licencovanými účetními ověřenými přes TURMOB
• Zaveďte filtrování e-mailů podle známých phishingových vzorců

Bezpečné sdílení daňových dokumentů

Podání daňového přiznání často vyžaduje sdílení citlivých finančních dokumentů – potvrzení o příjmech, daňových přiznání, bankovních výpisů a údajů vázaných na TC Kimlik. Mnoho tureckých poplatníků posílá tyto dokumenty účetním e-mailem nebo přes WhatsApp, což představuje značné bezpečnostní riziko.

Když potřebujete sdílet daňové dokumenty s účetním, daňovým poradcem nebo právníky, vytvořte na LOCK.PUB poznámku chráněnou heslem, která obsahuje potřebné informace. Nastavte dobu platnosti (Pro), aby odkaz nezůstal otevřený donekonečna. Heslo sdílejte jiným kanálem (například telefonicky).

To je obzvlášť důležité u:

• TC Kimlik a osobních identifikačních údajů používaných v daňových podáních
• Bankovních výpisů a záznamů o příjmech
• Přihlašovacích údajů do e-Beyanname sdílených s účetními
• Informací o daňovém dluhu nebo vratce
• Firemních finančních dokumentů

Co dělat, když jste naletěli na phishing GIB

1. Okamžitě změňte heslo do e-beyanname na oficiálním webu gib.gov.tr
2. Změňte heslo do e-Devlet, pokud jste zadali i tyto údaje
3. Kontaktujte svou banku, pokud jste zadali jakékoli finanční údaje
4. Podejte trestní oznámení u Siber Suclar Burosu (oddělení kybernetické kriminality)
5. Nahlaste phishing centru USOM (Národní centrum reakce na kybernetické incidenty) na usom.gov.tr
6. Zkontrolujte svůj daňový účet přes oficiální portál GIB, zda na něm nejsou neoprávněná podání nebo změny
7. Informujte svého účetního, pokud mohly být vaše přihlašovací údaje do e-beyanname prozrazeny

Širší souvislosti

Daňový phishing je v Turecku úspěšný mimo jiné proto, že daňový systém je složitý a mnoho lidí si není jistých svými povinnostmi. Podvodníci této nejistoty zneužívají. Nejlepší obrana spojuje technické povědomí se základní daňovou gramotností:

• Vězte, kdy skutečně máte daňové termíny
• Pochopte, jak GIB s poplatníky komunikuje (malá nápověda: ne přes náhodné odkazy v SMS)
• Chraňte svá finanční data pomocí šifrovaných nástrojů, jako je LOCK.PUB
• Hlaste pokusy o phishing a pomozte tak chránit ostatní

---

Daňové období je stresující i bez podvodníků. Buďte informovaní, buďte skeptičtí a nikdy neklikejte na odkaz v e-mailu, který se vydává za GIB.