Krajowa Administracja Skarbowa ostrzega przed fałszywymi e-mailami na temat konieczności dokonania korekty deklaracji PIT. KAS tłumaczy, że oszuści podszywają się pod urzędników skarbowych, informując odbiorców o rzekomej konieczności dokonania korekty deklaracji PIT-17. W rzeczywistości chodzi o wyłudzenie danych lub zainfekowanie komputerów złośliwym oprogramowaniem.
Do doskonale znanych metod „na wnuczka” czy „na policjanta” doszła metoda „na urzędnika skarbowego”. KAS właśnie opublikowała ostrzeżenie przed nowym rodzajem cyberprzestępstwa polegającym na podszywaniu się przestępców pod Krajową Administrację Skarbową.
Oszustwo na KAS
Jak wyjaśniono, oszuści stosują adresy, które na pierwszy rzut oka mogą wydawać się wiarygodne, na przykład [email protected] czy [email protected]. KAS podkreśla, że nie korzysta z takich domen i nie rozsyła tego typu korespondencji pocztą elektroniczną.
Problem polega na tym, że takie fałszywe maile zawierają załączniki lub linki, których otwarcie może prowadzić do poważnych konsekwencji. Kliknięcie podejrzanego odnośnika może spowodować instalację szkodliwego oprogramowania, kradzież danych osobowych, a nawet przejęcie dostępu do bankowości elektronicznej ofiary. Cyberprzestępcy często stosują metody phishingowe, aby nakłonić użytkowników do podania poufnych informacji.
Przestrzegamy i apelujemy o ostrożność! – pisze KAS.
KAS apeluje o dokładne sprawdzanie nadawców wiadomości. Przypomina, że urzędy skarbowe nie wysyłają e-maili z prośbą o podanie danych osobowych ani nie nakłaniają do otwierania załączników czy klikania w linki. Każda tego typu wiadomość powinna wzbudzić podejrzenia i zostać natychmiast zgłoszona odpowiednim służbom.
Ataki phishingowe to jedna z najczęstszych metod działania cyberprzestępców. Oszuści wykorzystują sztuczki socjotechniczne skłaniające ofiarę do natychmiastowej, nieprzemyślanej reakcji. W tym przypadku podszywanie się pod KAS i powoływanie się na korektę deklaracji podatkowej ma wywołać strach przed ewentualnymi konsekwencjami finansowymi.
Więcej wiadomości o ochronie danych można przeczytać poniżej:
Niebezpieczeństwo związane z fałszywymi wiadomościami dotyczy nie tylko podatników, ale także firm i instytucji publicznych. Cyberprzestępcy często wykorzystują złośliwe oprogramowanie do przejmowania kontroli nad systemami informatycznymi, blokowania dostępu do danych i żądania okupu za ich odblokowanie. Ransomware, czyli oprogramowanie szyfrujące dane, to jedno z największych zagrożeń współczesnego świata cyberbezpieczeństwa.
Uwaga na podejrzane wiadomości
Jeśli otrzymamy podejrzaną wiadomość, której nadawca podaje się za KAS, najlepiej od razu zgłosić to odpowiednim służbom. Możesz zgłaszać takie incydenty na stronie CERT Polska lub bezpośrednio do Ministerstwa Finansów. Zgłoszenie może przyspieszyć blokowanie fałszywych domen i ograniczyć rozmiar oszustwa.
Cyberprzestępczość jest obecnie jednym z największych zagrożeń dla bezpieczeństwa indywidualnego oraz instytucji. Ataki stają się coraz bardziej zaawansowane, dlatego kluczowe jest zachowanie czujności i ciągłe doskonalenie wiedzy na temat metod stosowanych przez oszustów. Brak świadomości i ostrożności może prowadzić do znacznych strat finansowych oraz utraty danych osobowych.
Eksperci radzą, by nie tylko ignorować podejrzane wiadomości, ale także stosować dodatkowe zabezpieczenia, takie jak uwierzytelnianie dwuetapowe oraz regularne aktualizowanie oprogramowania antywirusowego.