SKAT har i går udsendt en pressemeddelelse hvoraf det fremgår, at mindst 20 danskere har oplevet at overskydende SKAT er blevet flyttet til fremmende bankkonti (Nemkonto).
Det samlede beløb for den del af svindlen, som er blevet bekræftet i SKATs undersøgelse, beløber sig til 500,000 kroner, men meget tyder på, at det reele beløb kan vise sig at blive langt større.
De kriminelle bagmænd har i de fleste tilfælde fået udleveret personnumre og koder til TastSelv af borgerne, hvorefter de har snydt med fradrag og udbetaling af overskydende skat. Det fremgår af pressemeddelelsen fra SKAT, at yderligere 62 sager med omkring 1.000 involverede personer er under efterforskning.
Ud af de 29 bekræftede ofre er der også nogle få som er blevet udsat for decideret dokumentfalsk og identitetstyveri. De er sandsynligvis blevet snydt uden at have udleveret adgangskoder. Det er muligvis en efterforskning i sig selv.
Phishing
I hovedparten af de tilfælde, hvor der er misbrugt CPR-nummer og koder, som sandsynligvis er blevet phishet eller kompromitteret via en trojansk hest, og hvor de it-kriminelle efterfølgende har logget sig ind via Tastselv, er kontoindstillingerne blevet ændret, så evt overskydende SKAT er overført til fremmede bankkonti indsat af de it-kriminelle. En nærmere efterforskning vil nu afsløre om der er tale om et "muldyr" setup.
Uanset har Danmark i løbet af de seneste måneder været udsat for talrige phishing angreb hvor der netop er blevet fisket efter CPR-numre og passwords samt kreditkort oplysninger. Se skærmdump herunder:
Desuden fremgår det at de it-kriminelle også har indberettet uberettigede fradrag, så andelen af overskydende SKAT har været så stor som mulig. "Dermed kan det ende med, at de personer, som har udleveret deres oplysninger om TastSelv, mister deres overskydende skat og får en regning for uberettigede fradrag" lyder det fra SKAT.
Det skal understreges at CSIS ikke på nuværende tidspunkt er blevet inddraget i det efterforskningsmæssige arbejde og at vi således ikke har, eller kan dele, deltaljer omkring det videre arbejde med denne svindelsag.
Yderligere oplysninger:
http://www.skat.dk/SKAT.aspx?oId=2044869
Det samlede beløb for den del af svindlen, som er blevet bekræftet i SKATS undersøgelse, beløber sig til 500,000 kroner, men meget tyder på, at det reele beløb kan vise sig at blive langt større.
De kriminelle bagmænd har i de fleste tilfælde fået udleveret personnumre og koder til TastSelv af borgerne, hvorefter de har snydt med fradrag og udbetaling af overskydende skat. Det fremgår af pressemeddelelsen fra SKAT, at yderligere 62 sager med omkring 1.000 involverede personer er under efterforskning.
Ud af de 29 bedrageriramte er der også nogle få der er blevet udsat for dokumentfalsk og identitetstyveri. De er sandsynligvis blevet snydt uden at have udleveret adgangskoder.
I hovedparten af de tilfælde, hvor der er misbrugt CPR-nummer og koder, som sandsynligvis er blevet phishet eller kompromitteret via en trojansk hest, og hvor de it-kriminelle efterfølgende har logget sig ind via Tastselv, er kontoindstillingerne blevet ændret så evt overskydende SKAT er overført til andre bankkonti.
Desuden fremgår det at de it-kriminelle også har indberettet uberettigede fradrag, så andelen af overskydende SKAT har været så stor som mulig. "Dermed kan det ende med, at de personer, som har udleveret deres oplysninger om TastSelv, mister deres overskydende skat og får en regning for uberettigede fradrag" lyder det fra SKAT.
Det skal understreges at CSIS ikke på nuværende tidspunkt er blevet inddraget i det efterforskningsmæssige arbejde og at vi således ikke har, eller kan dele, deltaljer omkring det videre arbejde med denne svindelsag.