据意大利中小企业资讯网 PMI.it 10 月 23 日报道,意大利税务局(Agenzia delle Entrate)10 月 22 日在官网发布预警,称发现一波新的钓鱼邮件,冒用税务局和税款征收署(Agenzia delle Entrate-Riscossione)的名义发给个人和企业。本站已在税务局官网查到这份 10 月 22 日的预警原文,税务局在其中声明这些邮件与其无关。

示意图:在笔记本电脑上处理邮件(图库照片,Pexels / Kaboompics,非报道所涉当事人)
示意图:在笔记本电脑上处理邮件(图库照片,Pexels / Kaboompics,非报道所涉当事人)

邮件的套路是:告诉收件人征收署以其名义发出了一份「行政通知」(avviso amministrativo),请点击链接到个人专区查看。邮件里写着收件人姓名、一个以 AR 开头的字母数字文书编号、某个地方税务分局作为经办单位,底部还有征收署的标志和「本邮件为系统自动发送」的字样。链接看上去像税务局官网的网页,实际上会跳到外部网站,要求填写个人资料、登录凭证和其他敏感信息。

PMI.it 指出,这一波邮件比以往更像真的:结尾一段几乎照抄征收署官网对 PEC 送达方式的说明,却改了数字和年份;邮件引用的法令和转换法在意大利官方法律数据库 Normattiva 上查不到,引用的一份总统令只有一个条文,内容也毫不相干。据报道,征收署收录的同类假通知中,还有看似从税务局、征收署官方地址发出的版本,主题如「挂号信通知」(Avviso Raccomandata)加一串 AR 编号,催促在 24 或 72 小时内打开。所以看发件人地址并不足以判断真假。

怎么分辨?按报道所引的规定,征收署的缴款单(cartella di pagamento)和其他征收文书通过 PEC 认证邮箱或带回执的挂号信送达,普通电子邮件附一个链接让你点开,不属于缴款单的正式送达方式。个体企业、公司和在册专业人士的文书,会送到其在国家 PEC 地址目录(INI-PEC)登记的邮箱,也就是在商会或职业公会登记的 PEC。其他纳税人也可以申请用自己的 PEC,或会计师、CAF、配偶及四亲等以内亲属的 PEC 接收。征收署官网的个人专区只能用 SPID、CIE 或 CNS 登录,而且应在浏览器里自己输入网址进入。税务局还说明,它从不通过电子邮件发送含纳税人个人数据的通知,自己的税务情况可登录税务局官网个人专区的「税务抽屉」(cassetto fiscale)查看。

报道统计,今年 1 月 1 日至 10 月 22 日,税务局在官网「钓鱼专题」(Focus sul phishing)栏目共发布 30 条预警,大约每十天一条,最常见的借口是假退税(IRPEF、IVA 退税等),占 11 条。税务局建议:收到这类邮件、没有点链接的,直接删除即可;报道提醒,已经在假网页填过资料的,要尽快处理已暴露的登录凭证和支付工具。对邮件真假有疑问时,可先查看税务局官网的「钓鱼专题」页面,或通过官网公布的联系方式、所在地税务分局核实。有增值税号(P.IVA)的华人商户和请会计师代办税务的读者,收到「通知」类邮件时可先向自己的会计师确认。