Krajowa Administracja Skarbowa ostrzega przed nową falą przestępczych wiadomości e-mail, w których oszuści podszywają się pod Ministerstwo Finansów oraz KAS. Wiadomości te dotyczą rzekomej konieczności weryfikacji lub korekty plików JPK_VAT i mają na celu wyłudzenie poufnych danych.
W wysyłanych wiadomościach cyberprzestępcy zachęcają do otwierania załączników lub klikania w niebezpieczne odnośniki. Po przejściu pod wskazany adres użytkownik trafia na zewnętrzny serwis, gdzie wymagane jest wprowadzenie szczegółowych informacji. W ten sposób oszuści próbują zdobyć dane osobowe, numery rachunków bankowych, a także adresy i hasła do skrzynek poczty elektronicznej.
Oficjalne powiadomienia bez linków
Służby skarbowe przypominają o kluczowej zasadzie, która pozwala łatwo rozpoznać próbę wyłudzenia. Prawdziwe powiadomienia dotyczące plików JPK_VAT, wysyłane oficjalnie przez Krajową Administrację Skarbową, nigdy nie zawierają w swojej treści żadnych aktywnych linków ani odnośników, w które można kliknąć. W wiadomościach od KAS nie ma również prośby o logowanie się do jakichkolwiek systemów internetowych.
Jak reagować na podejrzane wiadomości?
Osoby, które otrzymały wiadomość budzącą wątpliwości lub zawierającą prośbę o udostępnienie danych, pod żadnym pozorem nie powinny przekazywać nikomu poufnych informacji. W przypadku jakichkolwiek wątpliwości co do autentyczności korespondencji, sytuację można zweryfikować, dzwoniąc na oficjalną infolinię Krajowej Administracji Skarbowej pod numerem 22 330 03 30. Wszelkie incydenty związane z próbami oszustwa w sieci można także zgłaszać bezpośrednio do zespołu CERT.
