Krajowa Administracja Skarbowa oraz Zespół CERT Polska ostrzegają przed kolejną zmasowaną falą oszustw phishingowych. Cyberprzestępcy masowo rozsyłają fałszywe wiadomości e-mail oraz SMS-y, w których podszywają się pod e-Urząd Skarbowy i informują o rzekomym zwrocie nadpłaconego podatku PIT.
Oszuści sprytnie wykorzystują motyw rocznych rozliczeń podatkowych. W przesyłanych wiadomościach wywierają silną presję czasu, twierdząc, że po weryfikacji deklaracji przyznano odbiorcy kwotę zwrotu, a jej odbiór wymaga natychmiastowego działania. Nakłaniają do potwierdzenia tożsamości oraz zaktualizowania preferowanej metody płatności, strasząc jednocześnie, że dedykowany link wygaśnie w ciągu 48 godzin. Dodatkowo sugerują, że brak reakcji spowoduje przekazanie sprawy Poczcie Polskiej i wydłuży czas oczekiwania na pieniądze aż do 30 dni.
Cały ten mechanizm ma na celu zmuszenie odbiorcy do kliknięcia w złośliwy link i przejścia na sfałszowaną stronę internetową, która imituje oficjalny portal skarbowy. W rzeczywistości jest to bezpośrednia próba wyłudzenia danych logowania do bankowości elektronicznej, numerów kart płatniczych oraz danych osobowych.
Przykładowy schemat oszustwa często zawiera logo e-Urzędu Skarbowego, informację o przyznanej kwocie nadpłaty (np. 2 358,50 PLN) oraz przycisk do rzekomego odbioru środków. Dopełnieniem wiadomości bywają oficjalnie brzmiące dane Ministerstwa Finansów oraz Krajowej Administracji Skarbowej.
Tak wygląda przykładowy mail:
Przedstawiciele KAS przypominają, że instytucja ta nigdy nie wysyła wiadomości e-mail ani SMS z prośbą o potwierdzenie numeru konta bankowego, ani podanie jakichkolwiek danych w celu realizacji zwrotu nadpłaty podatku dochodowego.
Aby zachować bezpieczeństwo w sieci, nie należy klikać w żadne odnośniki przesyłane w wiadomościach dotyczących rozliczeń podatkowych. Oficjalne logowanie do e-Urzędu Skarbowego powinno odbywać się wyłącznie po samodzielnym wpisaniu w przeglądarce adresu oficjalnego portalu podatki.gov.pl lub za pośrednictwem bezpiecznych aplikacji. Warto pamiętać, że należny zwrot podatku trafia do podatnika automatycznie na wcześniej zgłoszony rachunek bankowy bądź przekazem pocztowym. Wszystkie podejrzane wiadomości warto zgłaszać do zespołu CERT Polska na bezpłatny numer SMS 8080 lub mailowo na adres cert@cert.pl.
