Podatnicy dostają info o zwrocie PIT. Półtora miesiąca za wcześnie
Kampania phishingowa, której celem są polscy podatnicy, zaliczyła falstart i wystartowała w tym roku 1,5 miesiąca za wcześnie. Niestety zapewne wielu Polaków i tak kliknie w fałszywe maile łudząco przypominające korespondencję z urzędu skarbowego. A stąd już krótka droga do utraty danych albo pieniędzy, zanim sezon na PIT w ogóle się zacznie.
Do jednej z naszych czytelniczek trafił e-mail o rzekomym zwrocie podatku PIT. Okazuje się, że nie ona jedna dostała taką wiadomość. Fiskus ostrzega, że to element nowej fali oszustw, w których fałszywe wiadomości mają skłonić podatników do ujawnienia wrażliwych danych. Problem będzie narastał, bo za chwilę ruszą rozliczenia PIT, a to idealny moment dla cyberprzestępców.
Dostałam informację o zwrocie podatku PIT. Kwota była konkretna, wyglądało to bardzo urzędowo, ale coś mi się nie zgadzało – napisała do nas zaniepokojona czytelniczka.
Do treści mejla dołączyła wiadomość, która trafiła do jej skrzynki. Intuicja podpowiadała, żeby nie klikać w link i sprawdzić, czy to faktycznie urząd. Jak wynika z najnowszego komunikatu administracji skarbowej, takich wiadomości krąży w sieci coraz więcej.
Fałszywy zwrot PIT – tak działa schemat oszustów
Ministerstwo Finansów oraz Krajowa Administracja Skarbowa ostrzegają przed kolejną falą prób wyłudzeń. Oszuści podszywają się pod administrację skarbową i wysyłają e-maile z informacją o rzekomej nadpłacie podatku PIT.
W wiadomościach pojawiają się wszystkie elementy, które mają uwiarygodnić przekaz: wskazana kwota zwrotu, numer referencyjny sprawy, data wniosku i informacja o „błędzie w obliczeniach systemu”. Adresat jest proszony o potwierdzenie danych bankowych, co – według nadawcy – ma być warunkiem uruchomienia przelewu.
Czytaj więcej w Bizblogu o PIT
Kluczowy moment to kliknięcie w link. Ma on prowadzić do e-Urzędu Skarbowego, ale w rzeczywistości przekierowuje na fałszywą stronę, która do złudzenia przypomina rządowy serwis. To tam ofiary są nakłaniane do podania poufnych danych lub wykonania czynności umożliwiających kradzież środków.
Skarbówka nie wysyła takich maili
Administracja skarbowa podkreśla to wprost i bez wyjątków.
Ministerstwo Finansów i Krajowa Administracja Skarbowa nie wysyłają wiadomości e-mail informujących o nadpłacie podatku i nie proszą w nich o potwierdzanie danych identyfikacyjnych ani numerów rachunków bankowych – ostrzega fiskus.
To ważne przypomnienie, zwłaszcza że część podatników wciąż spodziewa się informacji „z urzędu” drogą mailową. W przypadku zwrotów PIT tak to jednak nie działa.
Sezon rozliczeń PIT dopiero się zacznie. Maili będzie więcej
Moment nie jest przypadkowy. Za nieco ponad miesiąc ruszy okres składania rocznych zeznań PIT. To czas, w którym podatnicy częściej logują się do systemów skarbówki i realnie liczą na zwrot nadpłaty. Oszuści doskonale to wykorzystują, licząc na pośpiech i rutynowe klikanie.
Eksperci od cyberbezpieczeństwa od lat ostrzegają, że właśnie w czasie rozliczeń podatkowych liczba takich prób wyraźnie rośnie. Tegoroczna fala już się zaczęła.
Gdzie naprawdę sprawdzić zwrot podatku
MF przypomina, że jedynym wiarygodnym źródłem informacji o nadpłacie PIT jest e-Urząd Skarbowy dostępny po zalogowaniu na stronie podatki.gov.pl oraz w oficjalnej aplikacji mobilnej. To tam podatnik widzi status zwrotu i szczegóły rozliczenia. Urząd nie inicjuje takich spraw przez e-mail i nie przesyła aktywnych linków wymagających „pilnego potwierdzenia”.
Co zrobić, gdy coś budzi wątpliwości
Jeżeli podatnik otrzyma e-mail, SMS lub telefon, który wygląda podejrzanie, powinien przerwać kontakt i skontaktować się bezpośrednio z infolinią KAS. Takie incydenty można też zgłaszać przez platformę CERT, która zajmuje się reagowaniem na zagrożenia w sieci.
Sezon PIT dopiero przed nami, ale jedno już dziś jest pewne: im bliżej rozliczeń, tym więcej podobnych prób. Zasada pozostaje prosta i niezmienna – jeśli ktoś obiecuje szybki zwrot podatku i prosi o dane przez e-mail, to nie jest urząd.
