Mae'r ymgyrchoedd seiberdroseddu gwych yn cyrraedd ar amser ar gyfer yr apwyntiad bob blwyddyn. Ac nid yw’r Ffurflen Dreth Incwm, yn yr achos hwn, Ffurflen Dreth 2021-2022, yn eithriad. Mae'r Sefydliad Seiberddiogelwch Cenedlaethol wedi rhybuddio yn ystod y dyddiau diwethaf ynghylch darganfod sgamiau post newydd sy'n gysylltiedig ag ef. Yn benodol, mae'r sefydliad wedi rhannu gwybodaeth am gyfres o negeseuon y mae troseddwyr yn eu cyflwyno fel yr Asiantaeth Trethi. Fel yn y ddau achos arall, y gwrthrych olaf yw i'r defnyddiwr ddarganfod firws cyfrifiadurol ar ei ddyfais fel ei fod yn casglu'r wybodaeth sydd wedi'i storio ar y ddyfais yr effeithir arni.
Ar hyn o bryd, mae Incibe wedi canfod dau amrywiad gwahanol o'r sgam hwn.
Fodd bynnag, mae'r ffordd o weithredu bob amser yr un peth. Mae seiberdroseddwyr yn ceisio gwneud i'r defnyddiwr 'glicio' ar y ddolen heb feddwl ddwywaith, TRYSORLYS A SWYDDOGAETH GYHOEDDUS” neu debyg”, eglura Incibe.
Yn yr e-bost cyntaf, mae'r troseddwyr yn atodi dogfen faleisus y maent yn honni ei bod yn cael ei thrin fel 'derbynneb treth'. “Yn yr achos hwn, nid oes unrhyw logo swyddogol gyda’r e-bost, er nad yw’n cael ei ddiystyru y bydd rhai tebyg eraill yn cael eu cynhyrchu a mwy yn sefyll allan ar yr un pwnc. Yr un nod fydd dal sylw'r defnyddiwr fel eu bod yn agor yr e-bost a'u hannog i lawrlwytho ffeil faleisus o dan ryw esgus o ddiddordeb”, mae'r sefydliad yn nodi.
Enghraifft arall o sgam a ddarganfuwyd gan Incibe
Os bydd clic yn cael ei gwblhau a bod y ffeil wedi'i gosod, bydd cod maleisus yn effeithio ar gyfrifiadur y defnyddiwr Rhyngrwyd, sydd, fel yr eglurir, yn seiliedig ar wybodaeth o'r cyfrifiadur heintiedig. Ewch i mewn i'r banc.
Sut i osgoi'r sgamiau hyn
Mae arbenigwyr Cybersecurity bob amser yn argymell diffyg ymddiriedaeth yr holl e-byst neu SMS hynny sy'n ceisio rhybuddio'r defnyddiwr. Os bydd unrhyw beth oherwydd cywirdeb y cyfathrebiad, y peth delfrydol yw cysylltu â'r endid neu'r cwmni sydd i fod wedi ei anfon er mwyn osgoi gwneud camgymeriad. "Cyferbynnwch y wybodaeth trwy gysylltu â'r cwmni neu'r gwasanaeth sydd wedi cysylltu â chi, bob amser trwy ei sianeli gwasanaeth cwsmeriaid swyddogol, yn yr achos hwn gyda'r Asiantaeth Trethi," maen nhw'n tynnu sylw at Incibe.
