ಈ ಮೋಸದ ಎಚ್ಚರಿಕೆ ಸಂಕೇತಗಳು ಯಾವುವು?

Income Tax Department ಎಂದಿಗೂ ZIP attachment ಸಹಿತ ಇಮೇಲ್ ಕಳಿಸುವುದಿಲ್ಲ — ಅಧಿಕೃತ notices ITD portal ನಲ್ಲಿ ಇರುತ್ತವೆ • ಇಮೇಲ್ domain ನಕಲಿ ಇರುತ್ತದೆ (ಉದಾ. incometax-notice.gov.in.* ಅಥವಾ itd-compliance.*) • ಇಮೇಲ್ನಲ್ಲಿ DIN number ಕಾಣಿಸುತ್ತದೆ ಆದರೆ ITD portal ನಲ್ಲಿ verify ಆಗುವುದಿಲ್ಲ • ZIP ನಲ್ಲಿ PDF ಮತ್ತು executable (.exe) ಎರಡೂ ಇರುತ್ತವೆ — executable malware ಆಗಿದೆ

ಇದು ನನಗೆ ಆದರೆ ನಾನು ಏನು ಮಾಡಬೇಕು?

Income Tax Department ಇಮೇಲ್ನ ಯಾವ attachment ಅನ್ನೂ ತೆರೆಯಬೇಡಿ • ಅಧಿಕೃತ ITD notice ಕೇವಲ https://www.incometax.gov.in ನಲ್ಲಿ ಪರಿಶೀಲಿಸಿ • attachment ತೆರೆದಿದ್ದರೆ ತಕ್ಷಣ internet ಕಡಿತಗೊಳಿಸಿ, antivirus scan ಮಾಡಿ • ಬೇರೆ device ನಿಂದ banking passwords ಮತ್ತು UPI PIN ಬದಲಾಯಿಸಿ • If you installed any 'support' or 'server' or 'refund app' or remote-access app at the scammer's request (AnyDesk, TeamViewer, Quick Support, etc.), run free SeraphSecure (https://www.seraphsecure.com) to detect and remove it. • Report at https://cybercrime.gov.in or call 1930 (national cyber helpline).

CRITICAL phishing ಹಂಚಿಕೊಳ್ಳಿ

"ಆದಾಯ ತೆರಿಗೆ ಇಲಾಖೆ" ಇಮೇಲ್ attachment ನಲ್ಲಿ ಬ್ಯಾಂಕಿಂಗ್ malware ಅಡಗಿದೆ

Income Tax Department ಎಂದು ನಟಿಸಿ ಕಳಿಸಿದ ಇಮೇಲ್‌ನ ZIP ಅಥವಾ PDF attachment ನಲ್ಲಿ banking trojan (Blackmoon) ಮತ್ತು remote access tool ಅಡಗಿರುತ್ತದೆ. attachment ತೆರೆದರೆ banking credentials ಮತ್ತು ಸಂಪೂರ್ಣ device ನಿಯಂತ್ರಣ ವಂಚಕನಿಗೆ ಹೋಗುತ್ತದೆ.

ಇತರ ಹೆಸರುಗಳು: Blackmoon malware income tax India, ನಕಲಿ ITR notice email malware, income tax compliance email ವಂಚನೆ, Gh0st RAT income tax phishing India, AsyncRAT ITR deadline malware, dual malware income tax email India

ಈಗಾಗಲೇ ನಿಮಗೆ ಆಗಿದೆಯೇ? ಮುಂದಿನ ಕೆಲವು ನಿಮಿಷಗಳಲ್ಲಿ ಇದನ್ನು ಮಾಡಿ

1930 ಗೆ ಕರೆ ಮಾಡಿ

1 1930 — ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್-ಕ್ರೈಮ್ ಸಹಾಯವಾಣಿ — ಗೆ ಈಗಲೇ ಕರೆ ಮಾಡಿ. ಬೇಗ ವರದಿ ಮಾಡಿದಷ್ಟೂ ಹಣ ಫ್ರೀಜ್ ಆಗುವ ಸಾಧ್ಯತೆ ಹೆಚ್ಚು.
2 ನಿಮ್ಮ ಬ್ಯಾಂಕಿಗೆ ಕರೆ ಮಾಡಿ ತಕ್ಷಣ ಖಾತೆ ಫ್ರೀಜ್ ಮಾಡಿಸಿ ಮತ್ತು ಕಾರ್ಡ್ ಬ್ಲಾಕ್ ಮಾಡಿಸಿ. ಕಾರ್ಡ್‌ನಲ್ಲಿ ಮುದ್ರಿತ ನಂಬರ್ ಬಳಸಿ, ಸಂದೇಶ/ಕರೆಯ ನಂಬರ್ ಅಲ್ಲ.
3 cybercrime.gov.in ನಲ್ಲಿ ದೂರು ದಾಖಲಿಸಿ ಮತ್ತು ಪ್ರತಿ ಸಂದೇಶ, ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಮತ್ತು ವಹಿವಾಟು ID ಉಳಿಸಿಕೊಳ್ಳಿ.
! ಅವರ ಹೇಳಿಕೆಯ ಮೇರೆಗೆ ಯಾವುದೇ "ಸಪೋರ್ಟ್", "ಸರ್ವರ್", "ರಿಫಂಡ್" ಅಥವಾ ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಆ್ಯಪ್ (AnyDesk, TeamViewer, Quick Support ಇತ್ಯಾದಿ) ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿದ್ದರೆ: ಈಗ ಇಂಟರ್ನೆಟ್ ಕಡಿತಗೊಳಿಸಿ, ನಂತರ ಉಚಿತ SeraphSecure (https://www.seraphsecure.com) ರನ್ ಮಾಡಿ ಪತ್ತೆ ಹಚ್ಚಿ ತೆಗೆದುಹಾಕಿ.

ಈಗ ಏನು ಮಾಡಬೇಕು

1 Income Tax Department ಇಮೇಲ್‌ನ ಯಾವ attachment ಅನ್ನೂ ತೆರೆಯಬೇಡಿ
2 ಅಧಿಕೃತ ITD notice ಕೇವಲ https://www.incometax.gov.in ನಲ್ಲಿ ಪರಿಶೀಲಿಸಿ
3 attachment ತೆರೆದಿದ್ದರೆ ತಕ್ಷಣ internet ಕಡಿತಗೊಳಿಸಿ, antivirus scan ಮಾಡಿ
4 ಬೇರೆ device ನಿಂದ banking passwords ಮತ್ತು UPI PIN ಬದಲಾಯಿಸಿ
5 If you installed any 'support' or 'server' or 'refund app' or remote-access app at the scammer's request (AnyDesk, TeamViewer, Quick Support, etc.), run free SeraphSecure (https://www.seraphsecure.com) to detect and remove it.
6 Report at https://cybercrime.gov.in or call 1930 (national cyber helpline).

ರಿಮೋಟ್ ಆಕ್ಸೆಸ್ ಸಾಫ್ಟ್‌ವೇರ್ ಇನ್‌ಸ್ಟಾಲ್ ಆಯಿತೇ?

ಯಾರಾದರೂ ಮೋಸಗಾರರು AnyDesk, TeamViewer, Quick Support ಅಥವಾ ಯಾವುದೇ ರಿಮೋಟ್ ಆಕ್ಸೆಸ್ ಅಪ್ಲಿಕೇಶನ್ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಲು ಹೇಳಿದ್ದರೆ, ನಿಮ್ಮ ಸಾಧನ ಇನ್ನೂ ಅಪಾಯದಲ್ಲಿ ಇರಬಹುದು.

SeraphSecure ಚಲಾಯಿಸಿ — ಪತ್ತೆ ಮಾಡಿ ಮತ್ತು ತೆಗೆದುಹಾಕಿ →

ಎಚ್ಚರಿಕೆ ಸಂಕೇತಗಳು

⚠ Income Tax Department ಎಂದಿಗೂ ZIP attachment ಸಹಿತ ಇಮೇಲ್ ಕಳಿಸುವುದಿಲ್ಲ — ಅಧಿಕೃತ notices ITD portal ನಲ್ಲಿ ಇರುತ್ತವೆ
⚠ ಇಮೇಲ್ domain ನಕಲಿ ಇರುತ್ತದೆ (ಉದಾ. incometax-notice.gov.in.* ಅಥವಾ itd-compliance.*)
⚠ ಇಮೇಲ್‌ನಲ್ಲಿ DIN number ಕಾಣಿಸುತ್ತದೆ ಆದರೆ ITD portal ನಲ್ಲಿ verify ಆಗುವುದಿಲ್ಲ
⚠ ZIP ನಲ್ಲಿ PDF ಮತ್ತು executable (.exe) ಎರಡೂ ಇರುತ್ತವೆ — executable malware ಆಗಿದೆ

ತಿಳಿದ ರೂಪಾಂತರಗಳು

Gh0st RAT + AsyncRAT dual-malware (ಜುಲೈ 2026): ಇಮೇಲ್‌ಗಳು outstanding dues ಅಥವಾ ITR mismatch ಎಂದು July 31 deadline ಒತ್ತಡದೊಂದಿಗೆ ಬರುತ್ತವೆ. ZIP/ISO attachment six-stage loader ಹಾಕಿ Gh0st RAT (keylogging) ಮತ್ತು AsyncRAT (credential harvesting) ಏಕಕಾಲದಲ್ಲಿ deploy ಮಾಡುತ್ತದೆ. Telegram ನಲ್ಲಿ ಮಾರಾಟ ಆಗುವ builder kit ಅನ್ನು ಅನೇಕ attackers ಬಳಸುತ್ತಾರೆ.

Last seen: 7/30/2026
Operation DragonReturn / DcRAT fake utility (June–July 2026): China-nexus actors spear-phishing emails ಕಳುಹಿಸುತ್ತಾರೆ, ITD official offline filing utility ಡೌನ್‌ಲೋಡ್ ಲಿಂಕ್ ಸಹ. Download ಮಾಡಿದ ZIP ನಿಂದ DLL sideloading chain DcRAT (Gh0st derivative) + AsyncRAT deploy ಮಾಡುತ್ತದೆ। Targets: taxpayers, CAs, corporate finance। May 18 ರಿಂದ active।

Last seen: 8/15/2026

ಈಗಾಗಲೇ ನಿಮಗೆ ಆಗಿದೆಯೇ? ಮುಂದಿನ ಕೆಲವು ನಿಮಿಷಗಳಲ್ಲಿ ಇದನ್ನು ಮಾಡಿ

ಈಗ ಏನು ಮಾಡಬೇಕು

ಎಚ್ಚರಿಕೆ ಸಂಕೇತಗಳು

ತಿಳಿದ ರೂಪಾಂತರಗಳು

ಮೂಲಗಳು