ฟิชชิงภาษี GIB ในตุรกี: วิธีสังเกตอีเมลและพอร์ทัลภาษีปลอม

ทุกฤดูกาลยื่นภาษีในตุรกี จะมีคลื่นฟิชชิงที่คาดการณ์ได้เล็งเป้าผู้เสียภาษีโดยแอบอ้าง GIB (Gelir Idaresi Baskanligi — กรมสรรพากร) กลโกงเหล่านี้ใช้ประโยชน์จากความซับซ้อนและความกังวลเกี่ยวกับภาระภาษี

การฟิชชิง GIB ทำงานอย่างไร

จังหวะเวลา

ช่วง	เหตุการณ์ภาษี	ประเภทกลโกง
ม.ค.-ก.พ.	เตรียมยื่นภาษีเงินได้	โฆษณาบริการบัญชีปลอม
มี.ค.	กำหนดส่งภาษีเงินได้	พอร์ทัล e-beyanname ปลอม
เม.ย.	ยื่นภาษีนิติบุคคล	ฟิชชิงเป้าหมายธุรกิจ
พ.ค.-มิ.ย.	ดำเนินการคืนภาษี	อีเมลแจ้งเตือนคืนภาษีปลอม
ก.ค.	ภาษีทรัพย์สิน	แจ้งเตือนภาษีเทศบาลปลอม
ตลอดปี	ภาษียานยนต์ (MTV)	ลิงก์ชำระเงิน MTV ปลอม

ช่องทางโจมตี

1. อีเมลคืนภาษีปลอม — พบบ่อยที่สุด อีเมลที่มีโลโก้ GIB อ้างว่าคุณมีสิทธิ์คืนภาษี 500-2,000 TL พร้อมลิงก์ "ยืนยันข้อมูลธนาคาร"

2. พอร์ทัล e-Beyanname ปลอม — เว็บเลียนแบบระบบยื่นภาษีอิเล็กทรอนิกส์ แจกจ่ายผ่านโฆษณาค้นหาและอีเมลฟิชชิง

3. SMS ชำระเงินปลอม — "GIB: คุณมียอดค้างชำระ 1,250 TL คลิกเพื่อชำระ"

4. บริการบัญชีปลอม — เก็บข้อมูลส่วนบุคคลเพื่อขโมยตัวตน

การสื่อสาร GIB จริง vs ปลอม

คุณสมบัติ	GIB จริง	ฟิชชิง
โดเมนอีเมล	@gib.gov.tr	@gib-vergi.com ฯลฯ
โดเมนเว็บ	gib.gov.tr	gib-ebeyanname.com ฯลฯ
วิธีสื่อสาร	แจ้งเตือน e-Devlet, จดหมาย	อีเมลและ SMS ที่ไม่ได้ร้องขอ
การคืนเงิน	อัตโนมัติเข้าบัญชีที่ลงทะเบียน	ขอข้อมูลธนาคารผ่านลิงก์
ความเร่งด่วน	กำหนดเวลาตามกฎหมาย	"ดำเนินการภายใน 24 ชม. มิฉะนั้นโดนปรับ"

กฎทอง

GIB ไม่เคย ส่งลิงก์ให้คลิกเพื่อยื่นภาษีทางอีเมล ไม่ขอข้อมูลธนาคารทางอีเมล/SMS ไม่ขู่ปรับทันทีทาง SMS ไม่ขอรหัสผ่าน e-beyanname ทางข้อความ

ป้องกันตัวในฤดูภาษี

ผู้เสียภาษีบุคคล

• บุ๊กมาร์ก gib.gov.tr
• อย่าคลิกลิงก์ที่อ้าง GIB
• ตรวจสอบนักบัญชีผ่าน TURMOB
• ใช้ระบบ e-beyanname อย่างเป็นทางการ
• ตรวจสอบสถานะภาษีผ่าน e-Devlet

เจ้าของธุรกิจ

• อบรมพนักงานให้รู้จักฟิชชิง GIB
• ใช้อุปกรณ์ที่ปลอดภัยเฉพาะสำหรับยื่นภาษี
• ทำงานกับนักบัญชีที่มีใบอนุญาต TURMOB เท่านั้น

แชร์เอกสารภาษีอย่างปลอดภัย

การยื่นภาษีมักต้องแชร์เอกสารทางการเงินที่ละเอียดอ่อน เมื่อต้องแชร์กับนักบัญชีหรือทีมกฎหมาย ใช้ LOCK.PUB สร้างบันทึกที่มีรหัสผ่านป้องกัน ตั้งเวลาหมดอายุเพื่อไม่ให้ข้อมูลอยู่ถาวร แชร์รหัสผ่านผ่านช่องทางอื่น (เช่น โทรศัพท์)

สำคัญเป็นพิเศษสำหรับ TC Kimlik, ใบแจ้งยอดธนาคาร, ข้อมูลรับรอง e-beyanname, ข้อมูลหนี้ภาษีหรือคืนภาษี และเอกสารทางการเงินของบริษัท

หากตกเป็นเหยื่อฟิชชิง GIB

1. เปลี่ยนรหัสผ่าน e-beyanname ที่ gib.gov.tr ทันที
2. เปลี่ยนรหัสผ่าน e-Devlet หากป้อนข้อมูลรับรองนั้น
3. ติดต่อธนาคารหากป้อนข้อมูลทางการเงิน
4. แจ้งความที่หน่วยอาชญากรรมไซเบอร์
5. รายงานฟิชชิงที่ USOM (usom.gov.tr)
6. ตรวจสอบบัญชีภาษีสำหรับการยื่นที่ไม่ได้รับอนุญาต
7. แจ้งนักบัญชี

ภาพรวมที่ใหญ่กว่า

การป้องกันที่ดีที่สุดรวมความตระหนักทางเทคนิคกับความรู้ภาษีพื้นฐาน: รู้กำหนดเวลาภาษีจริง เข้าใจ GIB สื่อสารอย่างไร ปกป้องข้อมูลทางการเงินด้วย LOCK.PUB และรายงานฟิชชิง

---

ฤดูภาษีเครียดพอแล้วโดยไม่ต้องมีมิจฉาชีพ รับข้อมูล สงสัยไว้ก่อน และอย่าคลิกลิงก์ในอีเมลที่อ้างว่ามาจาก GIB