Uwaga na fałszywe e-maile dotyczące zwrotu podatku i korekty PIT

Okres rozliczeń podatkowych to czas wzmożonej aktywności cyberprzestępców. Oszuści stosują coraz bardziej wyrafinowane metody wyłudzania danych osobowych i bankowych, podszywając się pod Krajową Administrację Skarbową (KAS) oraz Ministerstwo Finansów (MF).
[toc]

Najczęstsze metody oszustów

1. Fałszywe e-maile i SMS-y

Wiadomości zawierają informacje o rzekomej nadpłacie podatku lub konieczności korekty PIT-17. Oszuści próbują nakłonić podatników do kliknięcia w podejrzane linki lub otwarcia załączników.

2. Phishing i fałszywe strony

Linki w wiadomościach prowadzą do stron łudząco podobnych do oficjalnych serwisów skarbowych. Celem jest kradzież danych logowania lub instalacja złośliwego oprogramowania.

3. Podszywanie się pod urzędy skarbowe

Oszuści wysyłają wiadomości z adresów e-mail, które jedynie udają oficjalne domeny, np.:
prawdziwy_kas@gov.mof.pko360.pl
krajowaadministracjaskarbowa-kas@gov.mof.pekao.pl

4. Fałszywe telefony

Przestępcy dzwonią do podatników, podszywając się pod urzędników skarbówki i próbując wyłudzić dane osobowe, PESEL, numery rachunków bankowych lub loginy do systemów podatkowych.

Jak się chronić przed oszustwami?

1. Sprawdzaj nadawcę – oficjalne instytucje używają adresów e-mail w domenie gov.pl.
2. Nie klikaj w podejrzane linki i nie otwieraj załączników w wiadomościach e-mail i SMS.
3. Loguj się do e-Urzędu Skarbowego wyłącznie przez oficjalną stronę Ministerstwa Finansów: www.podatki.gov.pl.
4. Nie podawaj przez telefon poufnych informacji, takich jak PESEL, dane bankowe czy loginy do systemów.
5. Aktualizuj oprogramowanie zabezpieczające i używaj silnych haseł do swoich kont online.

Co zrobić w przypadku próby oszustwa?

Nie odpowiadać na podejrzane wiadomości ani nie klikać w linki.
Zgłosić incydent do CERT Polska na stronie: www.cert.pl.

W dobie rosnącej liczby cyberataków kluczowe jest zachowanie ostrożności przy otrzymywaniu wiadomości dotyczących finansów i podatków. Oszuści stosują coraz bardziej zaawansowane metody wyłudzania danych, podszywając się pod instytucje państwowe i banki. Świadomość zagrożeń oraz weryfikacja źródeł informacji to podstawowe kroki, które pomagają uniknąć utraty danych i pieniędzy.