Krajowa Administracja Skarbowa alarmuje: do skrzynek mailowych Polaków trafiają wiadomości, które wyglądają jak oficjalna korespondencja urzędu skarbowego, ale w rzeczywistości mają na celu wyłudzenie danych. To klasyczna metoda „na zwrot podatku”, którą oszuści stosują od lat, modyfikując jedynie szczegóły.
Jak rozpoznać fałszywą wiadomość?
Cyberprzestępcy wysyłają maile informujące o rzekomym rozliczeniu podatku dochodowego oraz o nadpłacie, którą trzeba zatwierdzić. W treści znajduje się prośba o zalogowanie się do serwisu „e-Urząd Skarbowy” i potwierdzenie zwrotu pieniędzy. To właśnie w ten sposób próbują przechwycić dane logowania.
Na co warto zwrócić uwagę? Po pierwsze, adres nadawcy nie należy do domeny gov.pl. Po drugie, oszuści używają nieaktualnej pisowni nazwy serwisu – piszą „e-Urząd Skarbowy” z myślnikiem, podczas gdy oficjalna aplikacja dostępna na podatki.gov.pl nazywa się „eUrząd Skarbowy”. Ten szczegół może być najprostszym sygnałem ostrzegawczym.
Ministerstwo Finansów i Krajowa Administracja Skarbowa nie wysyłają tego typu wiadomości e-mail i nie nakłaniają podatników do logowania i zatwierdzania zwrotu nadpłaty. W informacjach (SMS i e-mail) KAS nie dołącza linków i nie każe niczego potwierdzać.
Jak bezpiecznie sprawdzić status zwrotu podatku?
Zamiast klikać w podejrzane odnośniki, najlepiej zalogować się bezpośrednio do eUrzędu Skarbowego (eUS) na stronie podatki.gov.pl. Do logowania służy wybrana metoda na rządowej platformie login.gov.pl. W eUS podatnik może nie tylko sprawdzić informacje o nadpłacie, ale też śledzić status zwrotu podatku. Dodatkowe informacje można uzyskać w swoim urzędzie skarbowym.
Eksperci ds. bezpieczeństwa od lat przypominają, że żadna instytucja publiczna nie prosi o kliknięcie w link w celu „zatwierdzenia” zwrotu pieniędzy. Zawsze należy wpisywać adres strony ręcznie lub korzystać z aplikacji zainstalowanej w telefonie – nigdy z przekierowań w wiadomościach.
Co zrobić, gdy masz wątpliwości?
Jeśli otrzymany e-mail lub SMS budzi niepokój, albo ktoś zadzwonił i podał się za pracownika urzędu skarbowego, żądając wrażliwych danych, warto to zgłosić. KAS uruchomiła infolinię pod numerem 22 330 03 30, gdzie można wyjaśnić sytuację i upewnić się, czy kontakt był autentyczny.
Oszustwa „na zwrot podatku” to jedno z najczęściej zgłaszanych przestępstw internetowych w Polsce. Warto ostrzec znajomych, zwłaszcza osoby starsze, które rzadziej weryfikują nadawcę wiadomości.
Źródło: Gmina Rozdrażew
