Fałszywe maile o zwrocie podatku. Oszuści chcą danych i haseł

Wiadomość o rzekomej nadpłacie podatku może wyglądać jak pilne pismo z urzędu, ale jej prawdziwym celem bywa przejęcie danych. W Małopolsce ostrzeżono przed e-mailami podszywającymi się pod Ministerstwo Finansów i Krajową Administrację Skarbową. Oszuści kierują odbiorców do formularzy, w których żądają informacji potrzebnych do wypłaty pieniędzy. Jedno kliknięcie może jednak prowadzić nie do zwrotu podatku, lecz do próby wyłudzenia.

• Obietnica zwrotu podatku prowadzi do fałszywego formularza
• KAS podaje numer do sprawdzenia podejrzanej wiadomości

Obietnica zwrotu podatku prowadzi do fałszywego formularza

Schemat oszustwa jest prosty. Odbiorca dostaje wiadomość o rzekomej nadpłacie wynikającej z deklaracji PIT-37 za 2023 rok. E-mail sugeruje, że przed wypłatą trzeba potwierdzić dane identyfikacyjne oraz numer rachunku bankowego.

W treści pojawia się także presja czasu. Nadawca przekonuje, że szybka weryfikacja przyspieszy wypłatę pieniędzy, a następnie odsyła do formularza przypominającego system e-Urzędu Skarbowego. Link może prowadzić do strony przygotowanej po to, by przejąć poufne informacje.

Fałszywe wiadomości mogą zawierać również załączniki. Po ich otwarciu albo przejściu pod wskazany adres odbiorca może zostać poproszony o podanie między innymi:

• danych osobowych,
• numeru rachunku bankowego,
• adresu poczty elektronicznej,
• hasła do poczty lub innych usług.

Przykładowy e-mail zawiera błędy językowe i brak polskich znaków, ale samo poprawne brzmienie wiadomości nie przesądza jeszcze o jej autentyczności. Najbezpieczniej nie korzystać z odnośników ani załączników z podejrzanej korespondencji i nie wpisywać tam żadnych danych.

Powiązany artykuł

Fałszywy zwrot podatku PIT. Oszuści podszywają się pod KAS

KAS podaje numer do sprawdzenia podejrzanej wiadomości

Podejrzenia powinny wzbudzić zwłaszcza wiadomości, które żądają poufnych informacji pod pretekstem wypłaty pieniędzy. Dotyczy to zarówno e-maili, jak i SMS-ów. Ostrożność jest potrzebna także wtedy, gdy osoba dzwoniąca przedstawia się jako pracownik urzędu skarbowego i prosi o wrażliwe dane.

Wątpliwości można wyjaśnić, kontaktując się z infolinią Krajowej Administracji Skarbowej:

22 330 03 30

Jeśli wiadomość okaże się próbą oszustwa, incydent cyberbezpieczeństwa można zgłosić za pośrednictwem platformy CERT. Do czasu wyjaśnienia sprawy nie należy odpowiadać nadawcy, klikać w przesłane odnośniki ani otwierać załączników. Sam fakt otrzymania e-maila o zwrocie podatku nie potwierdza, że nadpłata rzeczywiście istnieje.

na podstawie: Urząd Celno-Skarbowy Kraków.