Krajowa Administracja Skarbowa ostrzega przed nową falą oszustw internetowych. Przestępcy rozsyłają wiadomości e-mail, w których podszywają się pod system e-Urząd Skarbowy. Celem jest wyłudzenie danych logowania oraz informacji o rachunkach bankowych.
Na czym polega oszustwo?
Schemat działania jest dobrze znany specjalistom od cyberbezpieczeństwa. Oszuści wysyłają maila informującego o rzekomym rozliczeniu podatku dochodowego oraz przyznaniu zwrotu nadpłaty. W treści znajduje się prośba o zalogowanie się do serwisu e-Urząd Skarbowy i potwierdzenie danych.
Wiadomości mogą zawierać załączniki lub linki prowadzące do fałszywych stron, łudząco podobnych do oryginalnego serwisu KAS. Ofiara, która poda swoje dane, naraża się na utratę pieniędzy oraz kradzież tożsamości.
Jak rozpoznać próbę oszustwa?
- Administracja skarbowa nigdy nie prosi o dane logowania drogą mailową.
- Informacje o zwrotach podatku są dostępne wyłącznie po zalogowaniu się na oficjalnej stronie podatki.gov.pl.
- Adres nadawcy może wyglądać wiarygodnie, ale zawsze warto sprawdzić domenę.
- Podejrzane wiadomości najlepiej zgłaszać do CERT Polska lub na skrzynkę podawczą KAS.
Co zrobić, jeśli otrzymałeś takiego maila?
Przede wszystkim nie klikaj w żadne linki ani nie otwieraj załączników. Jeśli masz wątpliwości, skontaktuj się bezpośrednio z urzędem skarbowym lub zadzwoń na infolinię Krajowej Informacji Skarbowej. W przypadku, gdy doszło już do podania danych, należy niezwłocznie powiadomić bank oraz policję.
Ostrzeżenie przed fałszywymi mailami „na zwrot podatku” pojawia się cyklicznie, zwłaszcza w okresie rozliczeń podatkowych. Warto zachować czujność przez cały rok – oszuści nie próżnują.
Źródło: Gmina Wieleń
Fot. wielen.pl
