Uwaga podatnicy! Fałszywe maile o zwrocie PIT. Oszuści podszywają się pod MF i KAS

Oszuści podszywający się pod Ministerstwo Finansów i Krajową Administrację Skarbową ponownie atakują podatników. Do skrzynek e-mailowych trafiają fałszywe informacje o rzekomym zwrocie nadpłaty podatku PIT, których celem jest wyłudzenie danych bankowych lub pieniędzy. Resort finansów i KAS apelują o ostrożność i przypominają, że urzędy skarbowe nie informują o nadpłatach drogą mailową.

Przestępcy ponownie wykorzystują zaufanie podatników, podszywając się pod Ministerstwo Finansów oraz Krajową Administrację Skarbową. W ostatnim czasie do wielu osób trafiają fałszywe wiadomości e-mail informujące o rzekomym zwrocie nadpłaty podatku PIT. To kolejna odsłona popularnej metody oszustwa, której celem jest wyłudzenie danych lub środków finansowych.

W przesyłanych mailach nadawcy przekonują, że w wyniku błędu systemowego doszło do nadpłaty podatku, która ma zostać zwrócona podatnikowi. Warunkiem uruchomienia procedury zwrotu ma być potwierdzenie danych bankowych. Wiadomości zawierają link, który – według treści – prowadzi do e-Urzędu Skarbowego. W rzeczywistości po jego kliknięciu użytkownik trafia na spreparowaną stronę internetową, łudząco podobną do oficjalnego serwisu administracji skarbowej. Tam może zostać poproszony o podanie poufnych informacji, takich jak dane identyfikacyjne, numer rachunku bankowego czy dane logowania.

Ministerstwo Finansów oraz Krajowa Administracja Skarbowa stanowczo podkreślają, że nie informują podatników o nadpłacie podatku PIT za pośrednictwem wiadomości e-mail ani SMS. Urzędy nie wysyłają również korespondencji elektronicznej z prośbą o potwierdzanie danych osobowych czy numeru konta bankowego. Każda tego typu wiadomość powinna wzbudzić czujność odbiorcy.

Oficjalne i wiarygodne informacje dotyczące nadpłaty podatku oraz statusu jego zwrotu są dostępne wyłącznie w e-Urzędzie Skarbowym, dostępnym na stronie podatki.gov.pl oraz w aplikacji mobilnej e-Urząd Skarbowy. Dostęp do tych danych możliwy jest po zalogowaniu jedną z bezpiecznych metod identyfikacji. W systemie e-US podatnik może również na bieżąco śledzić etap realizacji zwrotu podatku. Alternatywnie informacje można uzyskać bezpośrednio w urzędzie skarbowym, umawiając wizytę za pośrednictwem serwisu e-Urząd Skarbowy lub strony wizyta.podatki.gov.pl.

W przypadku otrzymania podejrzanej wiadomości e-mail, SMS-a lub telefonu od osoby podającej się za pracownika urzędu skarbowego i żądającej wrażliwych informacji, Krajowa Administracja Skarbowa zaleca zachowanie spokoju i niepodejmowanie żadnych działań na własną rękę. Tego typu sytuacje należy niezwłocznie zgłosić, dzwoniąc na infolinię KAS pod numer 22 330 03 30, gdzie można zweryfikować autentyczność kontaktu.

Dodatkowo eksperci ds. cyberbezpieczeństwa zachęcają do zgłaszania prób oszustw za pośrednictwem platformy CERT, która służy do raportowania incydentów związanych z bezpieczeństwem w sieci. Każde takie zgłoszenie pomaga w szybszym identyfikowaniu zagrożeń i ograniczaniu skali działalności cyberprzestępców.

Służby apelują o szczególną ostrożność oraz zasadę ograniczonego zaufania wobec wszelkich nieoczekiwanych wiadomości dotyczących finansów i podatków. W dobie rosnącej liczby cyberataków to właśnie czujność podatników pozostaje jednym z najskuteczniejszych sposobów ochrony przed utratą danych i pieniędzy.