Uwaga na fałszywe maile o zwrocie podatku. KAS ostrzega przed oszustami

Krajowa Administracja Skarbowa (KAS) ostrzega przed nową falą cyberataków, w których przestępcy podszywają się pod urzędników skarbowych. Oszuści masowo rozsyłają fałszywe wiadomości e-mail oraz SMS-y, informując odbiorców o rzekomej nadpłacie w podatku dochodowym (PIT) i konieczności szybkiego działania. Celem tego procederu jest wyłudzenie danych do kont bankowych lub kradzież pieniędzy.

Pułapka na czas i wyłudzenie danych

W rozsyłanych wiadomościach phishingowych przestępcy stosują presję czasu. Informują ofiary, że warunkiem odebrania rzekomego zwrotu podatku jest potwierdzenie numeru swojego rachunku bankowego w ciągu 48 godzin. Tego typu komunikaty są celową manipulacją, która ma skłonić użytkowników do szybkiego i nieprzemyślanego przekazania wrażliwych informacji, co w konsekwencji może doprowadzić do utraty środków finansowych.

Jak naprawdę działa fiskus?

Krajowa Administracja Skarbowa kategorycznie odcina się od tego typu korespondencji. Instytucja ta oficjalnie przypomina, że nigdy nie wysyła do obywateli wiadomości e-mail ani SMS-ów z prośbą o weryfikację konta bankowego. Urzędnicy nie wymagają podawania żadnych danych osobowych czy teleadresowych tą drogą w celu wypłaty nadpłaconego podatku dochodowego.

Jak bezpiecznie sprawdzić swoje rozliczenia?

W sytuacji, gdy otrzymana wiadomość wzbudza jakiekolwiek podejrzenia, nie należy klikać w podane linki ani odpowiadać na nadchodzące komunikaty. Zamiast tego stan swoich rozliczeń podatkowych można w pełni bezpiecznie zweryfikować, logując się bezpośrednio do oficjalnego serwisu e-Urząd Skarbowy (eUS). Dodatkowo wszelkie podejrzane incydenty związane z cyberbezpieczeństwem oraz próby wyłudzeń warto zgłaszać na dedykowanej platformie CERT.

Przykład fałszywej wiadomości: