GIB稅務釣魚：如何識別土耳其的虛假稅務電子郵件和入口網站

土耳其每個報稅季節都會出現冒充GIB（Gelir Idaresi Baskanligi——稅務總局）的釣魚攻擊浪潮。這些騙局利用稅務義務的複雜性和焦慮感，騙取憑證、個人資料和金錢。

GIB釣魚的時機

時期	稅務事件	詐騙類型
1月-2月	年度所得稅申報準備	虛假會計服務廣告
3月	所得稅申報截止	假e-beyanname入口網站
4月	企業稅申報	針對企業的釣魚
5月-6月	退稅處理	虛假退稅通知電子郵件
7月	房屋稅	虛假市政稅務通知
10月-11月	預繳稅款	虛假繳款提醒
全年	機動車稅（MTV）	虛假MTV繳款連結

攻擊方式

1. 虛假退稅電子郵件

最常見的攻擊。看似來自GIB的電子郵件聲稱你有退稅資格，帶有官方標誌、具體退稅金額（500-2,000里拉）和「驗證銀行資訊」的連結。

2. 假e-Beyanname入口網站

報稅季節建立的e-beyanname系統複製品，透過搜尋引擎廣告、釣魚電子郵件和簡訊傳播。

3. 虛假繳款簡訊

製造未繳稅款恐慌，引導至竊取信用卡資訊的假支付頁面。

4. 虛假會計服務

收集個人資訊後用於身分竊盜。

正規GIB通訊vs虛假通訊

特徵	正規GIB	釣魚嘗試
電子郵件網域	@gib.gov.tr	@gib-vergi.com等
網站網域	gib.gov.tr	gib-ebeyanname.com等
通訊方式	e-Devlet官方通知、郵寄	未經要求的電子郵件、帶連結的簡訊
退稅流程	自動匯入註冊銀行帳戶	要求透過連結輸入銀行資訊
緊迫性	標準法定截止日期	「24小時內處理否則罰款」

GIB通訊的黃金法則

GIB絕不發送包含可點擊連結的報稅電子郵件、透過電子郵件或簡訊索要銀行資訊、透過簡訊威脅即時罰款。收到聲稱來自GIB的通訊時，直接造訪gib.gov.tr。

報稅季節自我保護

個人納稅者

• 將gib.gov.tr加入書籤
• 不要點擊聲稱來自GIB的連結
• 透過TURMOB驗證會計師
• 使用官方e-beyanname系統
• 透過e-Devlet直接檢查稅務狀況

企業主

• 培訓員工識別GIB釣魚
• 使用專用安全裝置進行稅務申報
• 僅與TURMOB驗證的持牌會計師合作

安全分享稅務文件

當需要與會計師、稅務顧問或法律團隊分享稅務文件時，使用LOCK.PUB建立密碼保護的備忘錄。設定過期時間防止資料永久存留。透過其他管道（如電話）分享密碼。

如果你中了GIB釣魚騙局

1. 在gib.gov.tr官網立即更改e-beyanname密碼
2. 如果輸入了e-Devlet憑證，更改e-Devlet密碼
3. 如果輸入了金融資訊，聯繫銀行
4. 向網路犯罪部門提交報案
5. 在usom.gov.tr向USOM檢舉釣魚
6. 在GIB官方入口網站檢查稅務帳戶
7. 如果e-beyanname憑證可能被洩漏，通知會計師

更大的視角

稅務釣魚在土耳其成功的部分原因是稅制複雜。最佳防禦是技術意識與基本稅務素養的結合。了解你的實際報稅截止日期、理解GIB如何與納稅人溝通、使用LOCK.PUB等加密工具保護金融資料。

---

報稅季節本身就夠緊張的。保持資訊靈通、保持警覺，絕不要點擊聲稱來自GIB的電子郵件中的連結。