Oszuści podszywają się pod Ministerstwo Finansów – jak rozpoznać fałszywą wiadomość?
W ostatnich dniach Krajowa Administracja Skarbowa ostrzega przed nową falą fałszywych e-maili, których autorzy podszywają się pod urzędników skarbowych i Ministerstwo Finansów. Oszuści rozsyłają wiadomości, w których informują o rzekomej nadpłacie podatku i zachęcają do potwierdzenia danych bankowych, by rzekomo otrzymać zwrot pieniędzy. Przykładowa wiadomość zawiera szczegóły, takie jak kwota zwrotu, numer referencyjny czy data wniosku, co ma wzbudzić zaufanie odbiorcy. Jednak kliknięcie w podany link prowadzi do fałszywego serwisu, gdzie przestępcy próbują wyłudzić poufne dane: numery kont, adresy e-mail, hasła czy dane osobowe.
Ministerstwo Finansów i KAS podkreślają, że nigdy nie wysyłają e-maili z prośbą o potwierdzenie danych identyfikacyjnych lub rachunku bankowego w celu zwrotu podatku. Wszelkie takie wiadomości są próbą oszustwa i nie pochodzą z oficjalnych serwerów administracji skarbowej.
Czytaj też: Jaką kwotę można wpłacić na konto? Przekroczysz ten limit i skarbówka zapyta o źródło
Jak nie dać się nabrać? Najważniejsze zasady bezpieczeństwa w sieci
Aby nie paść ofiarą cyberprzestępców, warto zachować szczególną ostrożność przy odbieraniu wiadomości e-mail dotyczących finansów. Przede wszystkim należy dokładnie sprawdzić adres nadawcy – oficjalne wiadomości z urzędu skarbowego przychodzą wyłącznie z adresu e-urzadskarobwy@podatki.gov.pl. Każda inna domena powinna wzbudzić naszą czujność. Nigdy nie należy klikać w podejrzane linki ani otwierać załączników od nieznanych nadawców. Jeśli otrzymana wiadomość budzi wątpliwości, najlepiej skontaktować się bezpośrednio z infolinią KAS (22 330 03 30) lub zgłosić incydent na platformie CERT.
Warto pamiętać, że status zwrotu podatku można sprawdzić samodzielnie, logując się do e-Urzędu Skarbowego przez oficjalną stronę podatki.gov.pl lub korzystając z aplikacji mobilnej. Nigdy nie podawajmy poufnych danych osobom, które kontaktują się z nami przez e-mail, SMS czy telefon, nawet jeśli podają się za pracowników urzędu.
Co zrobić, gdy padniesz ofiarą oszustwa?
Jeśli podejrzewasz, że mogłeś paść ofiarą oszustwa lub nieświadomie przekazałeś swoje dane przestępcom, niezwłocznie skontaktuj się z bankiem i zablokuj dostęp do konta. Następnie zgłoś sprawę na infolinii KAS oraz na platformie CERT, która zajmuje się cyberbezpieczeństwem w Polsce. Warto również poinformować policję i zachować wszelką korespondencję z oszustami jako dowód. Pamiętaj, że szybka reakcja może uchronić Cię przed utratą pieniędzy i dalszymi konsekwencjami.
