فیشینگ Profil Zaufany: چگونه کلاهبرداران پرتال‌های دولتی لهستان را جعل می‌کنند

Profil Zaufany (پروفایل مورد اعتماد) سیستم هویت دیجیتال لهستان است که میلیون‌ها نفر از آن برای دسترسی آنلاین به خدمات دولتی استفاده می‌کنند — از ثبت مالیات در e-PIT تا بررسی سوابق بازنشستگی ZUS و مدیریت mObywatel. چون دروازه حساس‌ترین داده‌های دولتی شماست، هدف ارزشمندی برای حملات فیشینگ شده.

در فصل مالیاتی (ژانویه تا آوریل)، این حملات به شدت افزایش می‌یابند.

Profil Zaufany چیست و چرا کلاهبرداران آن را هدف قرار می‌دهند

Profil Zaufany هویت دیجیتال تأیید شده شما در gov.pl و سایر پلتفرم‌های دولتی است. با دسترسی به Profil Zaufany کسی، مهاجم می‌تواند:

• به اظهارنامه‌های مالیاتی (PIT) با درآمد، جزئیات کارفرما و PESEL دسترسی پیدا کند
• سوابق ZUS با تاریخچه استخدام و داده‌های بازنشستگی ببیند
• آدرس ثبت شده و اطلاعات تماس تغییر دهد
• اسناد را به صورت الکترونیکی با اعتبار قانونی امضا کند

به طور خلاصه، Profil Zaufany کلید اصلی کل زندگی دیجیتال شما در لهستان است.

رایج‌ترین کلاهبرداری‌های فیشینگ پرتال دولتی

۱. اعلان‌های جعلی بازپرداخت مالیات e-PIT

ایمیل یا پیامک دریافت می‌کنید: "بازپرداخت مالیات PIT شما ۱,۸۴۷ زلوتی آماده است. برای دریافت وارد شوید: [لینک]"

لینک به صفحه ورود جعلی gov.pl هدایت می‌کند. وقتی اعتبارنامه‌های Profil Zaufany وارد می‌کنید، کلاهبردار آن‌ها را ضبط می‌کند.

۲. اعلان‌های جعلی ZUS

"ZUS: پیام جدید در PUE ZUS دارید. وارد شوید: [لینک]"

۳. هشدارهای جعلی به‌روزرسانی mObywatel

"به‌روزرسانی اپلیکیشن mObywatel لازم است. آخرین نسخه را دانلود کنید: [لینک]" — لینک اپلیکیشن مخرب دانلود می‌کند.

۴. اعلان‌های جعلی جریمه

"اداره مالیات: مالیات معوقه ۴۵۰ زلوتی. بپردازید تا از جریمه جلوگیری شود: [لینک]"

نحوه تشخیص ارتباطات جعلی دولتی

ویژگی	ارتباط واقعی دولتی	کلاهبرداری فیشینگ
URL	gov.pl, epuap.gov.pl, podatki.gov.pl	gov-pl.com, epuap-login.pl
لینک SMS	دولت به ندرت SMS با لینک ارسال می‌کند	تقریباً همیشه لینک کلیکی دارد
درخواست پرداخت	به podatki.gov.pl رسمی هدایت	به صفحات پرداخت خارجی
لحن	رسمی، بدون زبان فوریت	وحشت ایجاد می‌کند، تهدید به جریمه

نحوه محافظت از Profil Zaufany

1. همیشه با تایپ مستقیم URL به gov.pl دسترسی پیدا کنید
2. پرتال‌های دولتی را بوکمارک کنید
3. از ورود بانکی برای Profil Zaufany استفاده کنید — لایه امنیت بانک را اضافه می‌کند
4. هرگز mObywatel را از لینک دانلود نکنید — فقط از Google Play یا App Store
5. در فصل مالیاتی (ژانویه-آوریل) مراقب‌تر باشید
6. تلاش‌های فیشینگ را گزارش دهید به CERT Polska در incydent.cert.pl

اگر اعتبارنامه‌ها را در صفحه جعلی وارد کردید

1. فوراً رمز عبور Profil Zaufany را از gov.pl واقعی تغییر دهید
2. اگر ورود بانکی استفاده کردید، با بانک تماس بگیرید
3. سوابق مالیاتی را در podatki.gov.pl بررسی کنید
4. PESEL خود را از طریق mObywatel رزرو کنید
5. گزارش پلیس ثبت کنید
6. به CERT Polska گزارش دهید

اشتراک‌گذاری امن اسناد دولتی

وقتی نیاز به اشتراک‌گذاری اسناد مالیاتی، صورتحساب‌های ZUS یا سایر مکاتبات دولتی با حسابدار، وکیل یا عضو خانواده دارید، آن‌ها را به عنوان پیوست ایمیل ارسال نکنید. از LOCK.PUB برای ایجاد یادداشت رمزگذاری شده و محافظت شده با رمز عبور استفاده کنید و با Pro تنظیم کنید فقط یک بار باز شود یا در زمان مشخصی منقضی شود. گیرنده یک بار با رمز عبور مشاهده می‌کند و پس از آن لینک دیگر باز نمی‌شود — هیچ نسخه‌ای در صندوق ایمیل یا تاریخچه چت باقی نمی‌ماند.

نتیجه‌گیری

Profil Zaufany شما به اندازه کارت شناسایی فیزیکی اهمیت دارد. دولت لهستان هرگز پیامکی با لینک ورود برای شما ارسال نمی‌کند. همیشه با تایپ مستقیم URL یا استفاده از اپلیکیشن رسمی به خدمات دولتی دسترسی پیدا کنید.

برای اشتراک‌گذاری اسناد دولتی حساس، از LOCK.PUB برای یادداشت‌های رمزگذاری شده‌ای استفاده کنید که پس از خوانده شدن دیگر باز نمی‌شوند.