Oszuści podszywający się pod ministerstwo i KAS wysyłają fałszywe e-maile z informacją o zwrocie nadpłaty PIT – ostrzega resort finansów.

W wiadomościach hakerzy informują o zwrocie nadpłaty podatku spowodowanej błędem w obliczeniach systemu. Chcą potwierdzenia danych bankowych, rzekomo w celu uruchomienia procedury zwrotu. Twierdzą, iż link umieszczony w e-mailu przekieruje użytkownika do portalu e-Urząd Skarbowy. W rzeczywistości próbują w ten sposób wyłudzić dane lub pieniądze.

Przykład fałszywego e-maila

Ministerstwo przypomina, że nie wysyła e-maili z informacją o nadpłacie podatku czy też nakłaniających do potwierdzenia danych.

Informacje o nadpłacie można znaleźć w e-Urzędzie Skarbowym na stronie podatki.gov.pl lub w aplikacji mobilnej e-Urząd Skarbowy.

Jeżeli e-mail, SMS, telefon od kogoś, kto podaje się za pracownika urzędu skarbowego budzi wątpliwości, resort apeluje by zadzwonić na infolinię KAS (tel. 22 330 03 30) i wyjaśnić sprawę.
Resort finansów zachęca również do korzystania z platformy CERT, na której można zgłaszać incydenty cyberbezpieczeństwa.

Zagrożenie phishingiem gwałtownie wzrosło w ostatnich latach. Np. w 2023 r. liczba ofiar globalnie zwiększyła się o 60 proc.