فیشینگ مالیاتی GIB در ترکیه: چگونه ایمیل‌ها و پورتال‌های جعلی مالیاتی را تشخیص دهیم

هر فصل مالیاتی در ترکیه، موج قابل پیش‌بینی از حملات فیشینگ مؤدیان مالیاتی را با جعل هویت GIB (سازمان درآمدهای دولتی — Gelir Idaresi Baskanligi) هدف قرار می‌دهد. این کلاهبرداری‌ها از پیچیدگی و اضطراب مربوط به تعهدات مالیاتی سوءاستفاده می‌کنند تا مردم را فریب دهند اطلاعات ورود، داده‌های شخصی و پولشان را تحویل دهند.

چه خودتان اظهارنامه ثبت کنید چه با حسابدار کار کنید، درک این کلاهبرداری‌ها برای محافظت از خودتان ضروری است.

فیشینگ مالیاتی GIB چگونه کار می‌کند

زمان‌بندی

فیشینگ مالیاتی در ترکیه الگوی فصلی دارد و در دوره‌های مالیاتی کلیدی تشدید می‌شود:

دوره	رویداد مالیاتی	نوع کلاهبرداری
ژانویه-فوریه	آماده‌سازی مالیات سالانه بر درآمد	تبلیغات جعلی خدمات حسابداری
مارس	مهلت ثبت مالیات بر درآمد	پورتال‌های جعلی e-beyanname
آوریل	ثبت مالیات شرکتی	فیشینگ هدفمند کسب‌وکارها
مه-ژوئن	پردازش استرداد مالیات	ایمیل‌های جعلی اعلان استرداد
ژوئیه	مالیات ملک	اعلان‌های جعلی مالیات شهرداری
اکتبر-نوامبر	پرداخت‌های پیش‌پرداخت مالیات	یادآوری‌های جعلی پرداخت
تمام سال	مالیات خودرو (MTV)	لینک‌های جعلی پرداخت MTV

بردارهای حمله

۱. ایمیل‌های جعلی استرداد مالیات

رایج‌ترین حمله. ایمیلی دریافت می‌کنید که ظاهراً از GIB است و ادعا می‌کند واجد شرایط استرداد مالیات هستید. ایمیل شامل:

• لوگوها و قالب‌بندی رسمی GIB
• مبلغ استرداد مشخص (معمولاً ۵۰۰ تا ۲,۰۰۰ لیر ترکیه)
• لینکی برای «تأیید اطلاعات بانکی»
• مهلت فوری

لینک به صفحه جعلی GIB یا e-Devlet هدایت می‌کند که اطلاعات ورود و بانکی شما را جمع‌آوری می‌کند.

۲. پورتال‌های جعلی e-Beyanname

در فصل ثبت، کلاهبرداران نسخه‌های مشابه سیستم e-beyanname ایجاد می‌کنند. این‌ها از طریق تبلیغات موتور جستجو، ایمیل‌های فیشینگ و پیامک توزیع می‌شوند.

این پورتال‌های جعلی اطلاعات ورود e-beyanname شما را ضبط می‌کنند که می‌توانند برای دسترسی به سوابق مالیاتی، ثبت اظهارنامه‌های جعلی و تغییر مسیر استردادهای معتبر استفاده شوند.

۳. پیامک جعلی پرداخت

«GIB: در مالیات‌های گذشته شما ۱,۲۵۰ لیر بدهی وجود دارد. برای پرداخت کلیک کنید: [لینک].» این پیام‌ها وحشت از مالیات پرداخت‌نشده ایجاد کرده و قربانیان را به صفحات پرداخت جعلی هدایت می‌کنند.

۴. خدمات حسابداری جعلی

در فصل مالیات، خدمات حسابداری جعلی در شبکه‌های اجتماعی و نتایج جستجو ظاهر می‌شوند. «ثبت ارزان مالیات» پیشنهاد می‌دهند و اطلاعات شخصی قربانیان را برای سرقت هویت جمع‌آوری می‌کنند.

تشخیص ارتباطات معتبر از جعلی GIB

ویژگی	GIB معتبر	تلاش فیشینگ
دامنه ایمیل	@gib.gov.tr	@gib-vergi.com و مشابه
دامنه وب‌سایت	gib.gov.tr	gib-ebeyanname.com و مشابه
روش ارتباط	اعلان رسمی در e-Devlet، پست	ایمیل و پیامک ناخواسته
فرآیند استرداد	استرداد به حساب بانکی ثبت‌شده خودکار	از شما می‌خواهد اطلاعات بانکی وارد کنید
فوریت	مهلت‌های قانونی استاندارد	«ظرف ۲۴ ساعت اقدام کنید»

قانون طلایی ارتباطات GIB

GIB هرگز:

• ایمیلی با لینک قابل کلیک برای ثبت مالیات نمی‌فرستد
• از طریق ایمیل یا پیامک اطلاعات بانکی برای استرداد نمی‌خواهد
• از طریق پیامک تهدید به جریمه فوری نمی‌کند
• رمز عبور e-beyanname را از طریق هیچ پیام الکترونیکی درخواست نمی‌کند

اگر ارتباطی دریافت کردید که ادعا می‌کند از GIB است، هیچ لینکی کلیک نکنید. مستقیماً به gib.gov.tr بروید و حسابتان را بررسی کنید.

محافظت از خود در فصل مالیات

برای مؤدیان فردی

• gib.gov.tr را بوکمارک کنید و همیشه از بوکمارک دسترسی یابید
• هرگز لینک‌های ایمیل یا پیامک ادعایی GIB را کلیک نکنید
• حسابداران را از طریق رجیستری TURMOB تأیید کنید
• از سیستم رسمی e-beyanname استفاده کنید
• وضعیت مالیاتی خود را مستقیماً از e-Devlet بررسی کنید

برای صاحبان کسب‌وکار

• کارکنان را برای تشخیص فیشینگ GIB آموزش دهید
• از دستگاه اختصاصی و ایمن برای ثبت مالیات استفاده کنید
• تمام ارتباطات «GIB» را قبل از اقدام از کانال‌های رسمی تأیید کنید
• فقط با حسابداران دارای مجوز TURMOB کار کنید

اشتراک‌گذاری امن اسناد مالیاتی

ثبت مالیات اغلب نیاز به اشتراک‌گذاری اسناد مالی حساس دارد — صورت‌حساب‌های درآمد، اظهارنامه‌ها، سوابق بانکی و اطلاعات مبتنی بر کد ملی. بسیاری از مؤدیان ترکیه‌ای این اسناد را از طریق ایمیل یا WhatsApp با حسابدار خود به اشتراک می‌گذارند که ریسک‌های امنیتی قابل‌توجهی ایجاد می‌کند.

وقتی نیاز به اشتراک‌گذاری اسناد مالیاتی با حسابدار، مشاور مالیاتی یا تیم حقوقی دارید، از LOCK.PUB برای ایجاد یادداشت محافظت‌شده با رمز عبور استفاده کنید. زمان انقضا تنظیم کنید تا داده‌ها به طور نامحدود باقی نمانند. رمز عبور را از کانال جداگانه (مثل تماس تلفنی) ارسال کنید.

اگر قربانی فیشینگ GIB شدید چه کنید

1. رمز عبور e-beyanname خود را فوراً در gib.gov.tr رسمی تغییر دهید
2. رمز عبور e-Devlet خود را تغییر دهید
3. با بانک خود تماس بگیرید اگر اطلاعات مالی وارد کرده‌اید
4. گزارش پلیس در دفتر جرائم سایبری ثبت کنید
5. فیشینگ را به USOM در usom.gov.tr گزارش دهید
6. حساب مالیاتی خود را در پورتال رسمی GIB برای هرگونه ثبت یا تغییر غیرمجاز بررسی کنید

تصویر بزرگ‌تر

فیشینگ مالیاتی در ترکیه تا حدی موفق می‌شود زیرا سیستم مالیاتی پیچیده است و بسیاری از مردم درباره تعهداتشان مطمئن نیستند. بهترین دفاع ترکیبی از آگاهی فنی و سواد مالیاتی پایه است:

• بدانید مهلت‌های مالیاتی واقعی شما چه زمانی هستند
• درک کنید GIB چگونه با مؤدیان ارتباط برقرار می‌کند (نه از طریق لینک‌های تصادفی پیامکی)
• داده‌های مالی خود را با ابزارهای رمزنگاری‌شده مثل LOCK.PUB ایمن نگه دارید
• تلاش‌های فیشینگ را گزارش دهید تا به محافظت از دیگران کمک کنید

---

فصل مالیات به اندازه کافی استرس‌زا هست بدون کلاهبرداران. آگاه باشید، شکاک باشید و هرگز لینکی در ایمیل ادعایی GIB کلیک نکنید.