Fałszywy zwrot podatku PIT. Oszuści podszywają się pod KAS

Na skrzynki mailowe trafiają wiadomości obiecujące szybki zwrot nadpłaty podatku. W środku znajduje się link, który ma prowadzić do rzekomo bezpiecznego systemu e-Urzędu Skarbowego. Izba Administracji Skarbowej w Katowicach ostrzega, że to kolejna kampania phishingowa, a podanie danych może skończyć się ich przejęciem.

• Rzekomy zwrot PIT prowadzi do potwierdzenia danych
• Podejrzany adres nadawcy zdradza próbę oszustwa

Rzekomy zwrot PIT prowadzi do potwierdzenia danych

Oszuści przekonują odbiorców, że wypłata zwrotu podatku wymaga potwierdzenia tożsamości oraz wskazania albo zaktualizowania metody płatności. W wiadomości umieszczają przycisk lub odnośnik opisany jako „Odbierz zwrot podatku”.

Dodatkową presję ma wywołać informacja, że link wygaśnie po 48 godzinach od dostarczenia e-maila. Taki krótki termin ma skłonić adresata do szybkiego działania bez sprawdzenia, kto naprawdę wysłał wiadomość.

Izba Administracji Skarbowej w Katowicach podkreśla, że opisane e-maile nie zostały wysłane z serwerów Krajowej Administracji Skarbowej ani Ministerstwa Finansów. Samo powołanie się na e-Urząd Skarbowy nie potwierdza więc autentyczności korespondencji.

Podejrzany adres nadawcy zdradza próbę oszustwa

Wiadomości pochodzą z adresów, które nie należą do Krajowej Administracji Skarbowej. Wśród wskazanych przykładów znalazły się:

• [email protected],
• [email protected].

Jeżeli e-mail dotyczący podatku zawiera link do „odbioru zwrotu”, prośbę o potwierdzenie tożsamości i nacisk na szybkie uzupełnienie danych, nie należy korzystać z odnośnika ani wpisywać informacji na otwartej stronie. To właśnie zestaw tych elementów pozwala szybko rozpoznać próbę wyłudzenia.

Próbę oszustwa można zgłosić za pośrednictwem platformy CERT. Służy ona do przekazywania informacji o fałszywych domenach, wiadomościach SMS i innych incydentach związanych z cyberbezpieczeństwem.

na podstawie: Urząd Skarbowy Katowice.