• Pocztą elektroniczną rozsyłane są fałszywe wiadomości, których nadawcy podszywają się pod eUrząd Skarbowy, Krajową Administrację Skarbową (KAS) oraz Ministerstwo Finansów.
• Oszuści informują o rzekomej nadpłacie podatku i konieczności potwierdzenia danych w celu otrzymania zwrotu.
• Wiadomości zawierają linki prowadzące do fałszywych stron internetowych, na których oszuści próbują wyłudzić dane osobowe, dane logowania, dane rachunku bankowego lub kody autoryzacyjne.

Przestrzegamy przed oszustami, którzy za pomocą fałszywych wiadomości e-mail próbują wyłudzić poufne dane.

W ostatnim czasie rozsyłane są wiadomości informujące o rzekomej nadpłacie podatku wynikającej z automatycznej weryfikacji deklaracji PIT. Wiadomości zawierają informacje mające zwiększyć ich wiarygodność, m.in. powołanie na przepisy prawa, kwotę nadpłaty, rok podatkowy oraz nazwę Ministerstwa Finansów lub eUrzędu Skarbowego.

Oszuści nakłaniają odbiorców do kliknięcia w link i przeprowadzenia „weryfikacji” danych. Fałszywa strona może żądać podania danych z karty płatniczej lub numeru PESEL lub NIP, danych rachunku bankowego, danych logowania albo potwierdzenia operacji za pomocą bankowości elektronicznej lub kodu SMS.

Jest to próba wyłudzenia danych.

Przykładowa treść fałszywej wiadomości (pisownia oryginalna)

Ministerstwo Finansów i Krajowa Administracja Skarbowa nie wysyłają wiadomości e-mail, informujących o nadpłacie podatku i nakłaniających podatników do potwierdzenia danych identyfikacyjnych lub rachunku bankowego.

Tego typu wiadomości są fałszywe i nie zostały wysłane z serwerów Krajowej Administracji Skarbowej i Ministerstwa Finansów. Adresy nadawców nie są adresami e-mail Krajowej Administracji Skarbowej.

Wszelkie informacje można znaleźć w  eUrzędzie Skarbowym 
na stronie podatki.gov.pl  lub w aplikacji mobilnej eUrząd Skarbowy.
Do eUrzędu Skarbowego można się zalogować wybraną metodą na stronie e-Urząd Skarbowy. W eUS podatnik może też śledzić status zwrotu podatku. Informacje dotyczące nadpłaty podatku można również uzyskać w urzędzie skarbowym umawiając wizytę
(po zalogowaniu) w serwisie eUS lub na stronie wizyta.podatki.gov.pl .

Na co zwrócić uwagę?

Zalecamy sprawdzenie adresu nadawcy wysłanej wiadomości. Wiadomość powinna być przesłana z adresu e-mail e-urzadskarbowy@podatki.gov.pl

Co robić w przypadku próby oszustwa?

Należy pamiętać, aby nigdy nie podawać nikomu poufnych informacji, zwłaszcza po otrzymaniu podejrzanych wiadomości e-mail czy SMS zawierających prośbę o udostępnienie danych.

Jeżeli otrzymana wiadomość e-mail lub SMS budzi Państwa wątpliwości, lub gdy ktoś zadzwonił i podał się za pracownika urzędu skarbowego żądając wrażliwych informacji,  zachęcamy aby zadzwonić i wyjaśnić tę sytuację na infolinii KAS: 22 330 03 30.

Zachęcamy również do korzystania z platformy CERT, która służy do zgłaszania wszelkich incydentów w zakresie cyberbezpieczeństwa. 

Apelujemy o szczególną ostrożność.

Tagi: