Податковий фішинг від імені GIB у Туреччині: як розпізнати фальшиві листи та портали

Щороку в податковий сезон у Туреччині передбачувано накочується хвиля фішингових атак на платників податків від імені GIB (Gelir Idaresi Baskanligi — Управління доходів). Ці схеми грають на складності податкових зобов'язань і тривозі навколо них, щоб виманити в людей облікові дані, персональні дані та гроші.

Незалежно від того, чи подаєте ви beyanname самостійно, чи працюєте з muhasebeci (бухгалтером), розуміти ці схеми необхідно, щоб захистити себе.

Як працює фішинг від імені GIB

Час атак

Податковий фішинг у Туреччині має сезонний характер і посилюється в ключові податкові періоди:

Період	Податкова подія	Тип шахрайства
Січень–лютий	Підготовка річної декларації з податку на доходи	Фальшива реклама бухгалтерських послуг
Березень	Кінцевий термін подання декларації з податку на доходи (Gelir Vergisi)	Фальшиві портали e-beyanname
Квітень	Подання декларації з податку на прибуток підприємств	Фішинг, спрямований на бізнес
Травень–червень	Опрацювання повернення податку	Фальшиві листи про повернення коштів
Липень	Податок на нерухомість (Emlak Vergisi)	Фальшиві муніципальні податкові повідомлення
Жовтень–листопад	Авансові податкові платежі	Фальшиві нагадування про оплату
Цілий рік	Податок на транспортні засоби (MTV)	Фальшиві посилання для оплати MTV

Способи атаки

1. Фальшиві листи про повернення податку (Sahte Vergi Iade Mailleri)

Найпоширеніша атака. Ви отримуєте лист нібито від GIB, у якому йдеться, що ви маєте право на повернення податку. Лист містить:

• Логотипи та оформлення, схожі на офіційні матеріали GIB
• Конкретну суму повернення (зазвичай 500–2 000 TL — достатньо, щоб зацікавити, але не настільки багато, щоб викликати підозру)
• Посилання, щоб «підтвердити банківські реквізити» для отримання коштів
• Кінцевий термін, який створює поспіх

Посилання веде на підроблену сторінку GIB або e-Devlet, яка викрадає ваші дані для входу та банківські реквізити.

2. Фальшиві портали e-Beyanname

У сезон подання декларацій шахраї створюють копії системи e-beyanname (електронної податкової декларації). Їх поширюють через:

• Рекламу в пошукових системах, яка з'являється вище за справжній сайт GIB
• Фішингові листи з попередженнями «настав термін подати beyanname»
• SMS із посиланнями, щоб «подати податкову декларацію»

Ці фальшиві портали перехоплюють ваші облікові дані e-beyanname, за допомогою яких можна:

• Отримати доступ до ваших податкових записів і фінансової інформації
• Подати шахрайські податкові декларації
• Перенаправити законні повернення податку

3. Фальшиві SMS про оплату

«GIB: Gecmis vergilerinizde 1.250 TL borciniz bulunmaktadir. Odeme yapmak icin tiklayin: [link].» Такі повідомлення сіють паніку через нібито несплачені податки й ведуть жертв на фальшиві сторінки оплати, де викрадають дані їхніх кредитних карток.

4. Фальшиві бухгалтерські послуги

У податковий сезон у соцмережах і пошуковій видачі з'являються фальшиві бухгалтерські послуги. Вони пропонують «дешеве подання декларацій», збирають персональні дані жертв, номери TC Kimlik та фінансові документи, а потім використовують ці дані для крадіжки особистості.

Як відрізнити справжні повідомлення GIB від фальшивих

Ознака	Справжній GIB	Спроба фішингу
Домен електронної пошти	@gib.gov.tr	@gib-vergi.com, @gelir-idaresi.net тощо
Домен сайту	gib.gov.tr, ebeyanname.gib.gov.tr	gib-ebeyanname.com, vergi-iade.com тощо
Спосіб зв'язку	Офіційне сповіщення в e-Devlet, поштовий лист	Непрохані листи, SMS із посиланнями
Повернення коштів	Кошти автоматично надходять на ваш зареєстрований банківський рахунок	Просять ввести банківські реквізити за посиланням
Спосіб оплати	Офіційний сайт GIB або банк	Просять дані кредитної картки на випадковій сторінці
Терміновість	Зазначає стандартні законні терміни	«Дійте протягом 24 годин, інакше буде штраф»

Золоте правило щодо повідомлень від GIB

GIB ніколи не буде:

• Надсилати вам лист із посиланням для подання декларації
• Просити банківські реквізити електронною поштою чи через SMS для повернення податку
• Погрожувати негайними штрафами через SMS
• Запитувати ваш пароль від e-beyanname в будь-якому електронному повідомленні

Якщо ви отримали повідомлення нібито від GIB, не переходьте за жодними посиланнями. Натомість самостійно відкрийте gib.gov.tr і увійдіть, щоб перевірити свій обліковий запис.

Реальні приклади фішингу

Приклад 1: Приманка з поверненням податку

Тема: Vergi Iade Bildirimi - 1.850 TL

Текст: «Sayin Mukellef, 2025 yili gelir vergisi beyannamenizin incelenmesi sonucunda 1.850 TL vergi iadesine hak kazandiginiz tespit edilmistir. Iade isleminin tamamlanmasi icin banka bilgilerinizi dogrulamaniz gerekmektedir. Dogrulama linki: [malicious link]. Islem 48 saat icinde yapilmazsa iadeniz iptal edilecektir.»

Тривожні ознаки: поспіх, посилання в листі, запит банківських реквізитів, погроза скасуванням.

Приклад 2: Залякування оплатою

SMS: «GIB UYARI: 2025/4 donemi KDV borcunuz odenmemistir. Gecikme faizi islemeden odemek icin: [malicious link]»

Тривожні ознаки: зв'язок через SMS, посилання, поспіх, загальна згадка про податок без конкретики.

Як захиститися в податковий сезон

Для фізичних осіб — платників податків

• Додайте gib.gov.tr у закладки і завжди заходьте на сайт саме з них
• Ніколи не переходьте за посиланнями в листах чи SMS нібито від GIB
• Перевіряйте бухгалтерів у реєстрі TURMOB (Союзу палат сертифікованих бухгалтерів)
• Користуйтеся офіційною системою e-beyanname на ebeyanname.gib.gov.tr
• Перевіряйте свій податковий статус безпосередньо через e-Devlet
• Увімкніть сповіщення e-Devlet про будь-які зміни, пов'язані з податками

Для власників бізнесу

• Навчіть працівників розпізнавати фішинг від імені GIB
• Використовуйте окремий захищений пристрій для подання декларацій
• Перевіряйте всі повідомлення «від GIB» через офіційні канали, перш ніж щось робити
• Працюйте лише з ліцензованими бухгалтерами, перевіреними через TURMOB
• Налаштуйте фільтрацію пошти за відомими фішинговими шаблонами

Як безпечно передавати податкові документи

Подання декларацій часто вимагає передавати чутливі фінансові документи — довідки про доходи, податкові декларації, банківські виписки та інформацію, прив'язану до TC Kimlik. Багато платників податків у Туреччині надсилають ці документи своїм бухгалтерам електронною поштою або через WhatsApp, що створює серйозні ризики для безпеки.

Коли потрібно передати податкові документи бухгалтеру, податковому консультанту чи юристам, скористайтеся LOCK.PUB, щоб створити захищену паролем нотатку з потрібною інформацією. Встановіть термін дії (Pro), щоб посилання не відкривалося безстроково. Пароль передайте окремим каналом (наприклад, під час телефонної розмови).

Це особливо важливо для:

• TC Kimlik та особистих ідентифікаційних даних, які використовуються в податкових деклараціях
• Банківських виписок і записів про доходи
• Облікових даних e-Beyanname, які передаються бухгалтерам
• Інформації про податковий борг або повернення податку
• Фінансових документів компанії

Що робити, якщо ви потрапили на фішинг від імені GIB

1. Негайно змініть пароль від e-beyanname на офіційному сайті gib.gov.tr
2. Змініть пароль від e-Devlet, якщо ви вводили ці облікові дані
3. Зверніться до свого банку, якщо ви вводили будь-яку фінансову інформацію
4. Подайте заяву до поліції — у Siber Suclar Burosu
5. Повідомте про фішинг до USOM (Національного центру реагування на кіберінциденти) на usom.gov.tr
6. Перевірте свій податковий обліковий запис через офіційний портал GIB на предмет несанкціонованих декларацій чи змін
7. Повідомте свого бухгалтера, якщо ваші облікові дані e-beyanname могли бути скомпрометовані

Ширший контекст

Податковий фішинг у Туреччині успішний почасти тому, що податкова система складна і багато людей не впевнені у своїх зобов'язаннях. Шахраї користуються цією невизначеністю. Найкращий захист поєднує технічну обізнаність із базовою податковою грамотністю:

• Знайте, коли насправді спливають ваші податкові терміни
• Розумійте, як GIB спілкується з платниками податків (підказка: не через випадкові посилання в SMS)
• Захищайте свої фінансові дані за допомогою інструментів із шифруванням, як-от LOCK.PUB
• Повідомляйте про спроби фішингу, щоб захистити інших

---

Податковий сезон і без шахраїв достатньо напружений. Будьте в курсі, зберігайте скептицизм і ніколи не переходьте за посиланням у листі нібито від GIB.