Ostrzegamy przed kolejną falą oszustw internetowych. Oszuści podszywają się pod Krajową Administrację Skarbową i rozsyłają fałszywe wiadomości e-mail, których celem jest wyłudzenie danych osobowych oraz dostępu do kont bankowych metodą „na zwrot podatku”.
Jak działa mechanizm oszustwa?
Cyberprzestępcy wysyłają wiadomości dotyczące rzekomego rozliczenia podatku dochodowego oraz przysługującego zwrotu nadpłaty. W treści maila znajduje się wezwanie do zalogowania się do serwisu oraz zatwierdzenia zwrotu środków.
Warto zwrócić uwagę na kilka szczegółów, które powinny wzbudzić nasz natychmiastowy spokój i czujność:
- Adres nadawcy: Wiadomości wysyłane są z adresów całkowicie nienależących do oficjalnej domeny rządowej gov.pl.
- Błędy w nazewnictwie: Oszuści w treści wiadomości posługują się nieaktualną pisownią nazwy serwisu – oficjalna aplikacja dostępna na rządowym portalu to eUrząd Skarbowy, a nie „e-Urząd Skarbowy”.
Pamiętaj: KAS nie wysyła linków!
Ministerstwo Finansów oraz Krajowa Administracja Skarbowa przypominają, że nie wysyłają tego typu wiadomości e-mail i nie nakłaniają podatników do logowania się za pośrednictwem nadesłanych odnośników w celu zatwierdzenia zwrotu nadpłaty. W oficjalnych powiadomieniach (zarówno SMS, jak i e-mail) KAS nigdy nie dołącza linków ani nie każe niczego w ten sposób potwierdzać.
Jak bezpiecznie sprawdzić status zwrotu podatku?
Apelujemy o zachowanie szczególnej ostrożności, czujność oraz bezwzględne nieklikanie w podejrzane odnośniki zawarte w wiadomościach.
Informacje o ewentualnej nadpłacie podatku można sprawdzić wyłącznie po samodzielnym wejściu do eUrzędu Skarbowego (eUS) na oficjalnej stronie podatki.gov.pl.
Logowanie do systemu odbywa się bezpiecznie poprzez platformę login.gov.pl.
Najbezpieczniej jest logować się do eUS bezpośrednio przez oficjalne strony rządowe lub aplikację, unikając korzystania z jakichkolwiek przekierowań z wiadomości e-mail.
Bądźcie czujni i ostrzeżcie swoich bliskich!
