Uwaga na fałszywe e-maile KAS!

W ostatnim czasie coraz częściej pojawiają się próby oszustw internetowych, w których przestępcy podszywają się pod Krajową Administrację Skarbową (KAS). Rozsyłane są fałszywe wiadomości e-mail, mające na celu wyłudzenie danych osobowych, danych logowania do bankowości internetowej lub zainfekowanie komputerów złośliwym oprogramowaniem. Ważne jest, aby zachować szczególną ostrożność i wiedzieć, jak rozpoznać takie oszustwa.

Fałszywe wiadomości e-mail podszywające się pod KAS – jak wyglądają?

Oszuści, podszywając się pod KAS, rozsyłają wiadomości e-mail, które na pierwszy rzut oka mogą wydawać się wiarygodne. Często wykorzystują logo KAS i próbują naśladować oficjalną komunikację urzędu. Treść takich wiadomości zazwyczaj zawiera nieprawdziwe informacje, mające na celu wzbudzenie niepokoju i skłonienie odbiorcy do szybkiego działania. Przykładowe tematy i treści fałszywych e-maili to:

• Konieczność korekty deklaracji PIT-17 – to nieprawdziwa informacja, formularz PIT-17 nie istnieje. Jest to popularny chwyt stosowany przez oszustów.
• Informacja o niedopłacie podatku i wezwanie do natychmiastowej zapłaty pod groźbą konsekwencji prawnych.
• Wezwanie do aktualizacji danych w systemie KAS poprzez kliknięcie w link.
• Informacja o rzekomym zwrocie podatku i prośba o podanie danych konta bankowego w celu jego otrzymania.

Adresy e-mail nadawców fałszywych wiadomości również mogą być mylące. Oszuści starają się upodobnić je do oficjalnych adresów KAS, jednak zawsze zawierają one pewne nieprawidłowości. Przykłady fałszywych adresów e-mail podanych przez KAS to: „[email protected]” i „[email protected]”. Pamiętaj, że te adresy NIE są adresami e-mail Krajowej Administracji Skarbowej!

Jak rozpoznać fałszywe wiadomości e-mail od KAS?

Aby uchronić się przed oszustwem, warto zwrócić uwagę na kilka kluczowych elementów, które pomogą w rozpoznaniu fałszywej wiadomości:

• Adres nadawcy – dokładnie sprawdź adres e-mail nadawcy. Oficjalne adresy KAS kończą się domeną gov.pl. Podejrzane powinny być adresy z dodatkowymi końcówkami, numerami lub nazwami banków.
• Treść wiadomości – uważaj na wiadomości napisane nieprofesjonalnym językiem, z błędami ortograficznymi lub stylistycznymi. Oficjalna korespondencja KAS jest zazwyczaj staranna i poprawna językowo.
• Podejrzane linki i załączniki – nigdy nie klikaj w linki ani nie otwieraj załączników w podejrzanych wiadomościach e-mail. Mogą one prowadzić do fałszywych stron internetowych, które wyłudzają dane lub zainfekować komputer złośliwym oprogramowaniem. Zamiast klikać w link, lepiej wpisać adres strony internetowej KAS bezpośrednio w przeglądarce.
• Ton wiadomości – zwróć uwagę na ton wiadomości. Fałszywe e-maile często próbują wywołać presję czasu i strach, nakłaniając do natychmiastowego działania. Oficjalna komunikacja KAS jest zazwyczaj bardziej stonowana.
• Brak personalizacji – oficjalne pisma z KAS często zawierają personalizację, np. imię i nazwisko podatnika. Masowo rozsyłane fałszywe wiadomości mogą być bardziej ogólnikowe.

Niebezpieczeństwa związane z otwieraniem fałszywych wiadomości e-mail

Otwieranie załączników lub klikanie w linki zawarte w fałszywych wiadomościach e-mail może mieć poważne konsekwencje. Najczęstsze zagrożenia to:

• Zainfekowanie komputera złośliwym oprogramowaniem (wirusy, trojany, ransomware). Złośliwe oprogramowanie może służyć do kradzieży danych, szpiegowania, blokowania dostępu do danych lub żądania okupu.
• Wyłudzenie danych osobowych i danych logowania (phishing). Fałszywe strony internetowe, do których prowadzą linki w e-mailach, mogą imitować strony logowania do bankowości internetowej, portali rządowych lub innych usług. Wprowadzenie danych na takiej stronie powoduje ich kradzież przez oszustów.
• Utrata pieniędzy. Oszuści mogą wykorzystać wyłudzone dane do kradzieży pieniędzy z konta bankowego lub zaciągnięcia kredytów na ofiarę.

Co robić, gdy otrzymasz podejrzaną wiadomość e-mail?

Jeśli otrzymasz wiadomość e-mail, która wzbudza Twoje podejrzenia, przede wszystkim zachowaj ostrożność i nie panikuj. Nie klikaj w linki, nie otwieraj załączników i nie odpowiadaj na wiadomość. Zastosuj się do poniższych kroków:

1. Sprawdź adres nadawcy – upewnij się, że adres e-mail nadawcy jest poprawny i należy do domeny gov.pl.
2. Zweryfikuj treść wiadomości – jeśli wiadomość dotyczy korekty PIT, niedopłaty podatku lub innych spraw podatkowych, zaloguj się na swój profil na e-Urząd Skarbowy na stronie podatki.gov.pl i sprawdź, czy faktycznie masz jakieś zaległości lub powiadomienia. Oficjalna korespondencja z KAS jest dostępna w e-Urzędzie Skarbowym.
3. Skontaktuj się z KAS – jeśli masz wątpliwości co do autentyczności wiadomości, skontaktuj się bezpośrednio z Krajową Administracją Skarbową. Numery telefonów i adresy e-mail do urzędów skarbowych znajdziesz na stronie podatki.gov.pl w zakładce „Kontakt”.
4. Zgłoś oszustwo – jeśli podejrzewasz, że wiadomość jest fałszywa, zgłoś to incydent do CERT Polska (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego) za pośrednictwem strony cert.pl. Możesz również zgłosić oszustwo na policję.
5. Usuń podejrzaną wiadomość – po zweryfikowaniu, że wiadomość jest fałszywa, usuń ją ze swojej skrzynki e-mail.

Oficjalne kanały komunikacji Krajowej Administracji Skarbowej

Krajowa Administracja Skarbowa wykorzystuje różne kanały komunikacji z podatnikami. Do najważniejszych należą:

• e-Urząd Skarbowy – to podstawowy kanał komunikacji elektronicznej z KAS. W e-Urzędzie Skarbowym podatnicy mogą składać deklaracje podatkowe, otrzymywać pisma urzędowe, sprawdzać swoje dane i status spraw.
• Poczta tradycyjna – KAS wysyła również pisma drogą pocztową, szczególnie w przypadku spraw wymagających oficjalnego potwierdzenia odbioru.
• Kontakt telefoniczny – urzędy skarbowe udostępniają numery telefonów do kontaktu w sprawach podatkowych.
• Osobista wizyta w urzędzie skarbowym – w przypadku bardziej skomplikowanych spraw podatnicy mogą osobiście udać się do urzędu skarbowego.

Warto pamiętać, że KAS rzadko kontaktuje się z podatnikami drogą e-mail w sprawach wymagających podawania danych osobowych lub finansowych. Większość oficjalnej komunikacji odbywa się poprzez e-Urząd Skarbowy lub pocztę tradycyjną.

Jak zgłosić oszustwo?

Jeśli padłeś ofiarą oszustwa internetowego lub otrzymałeś podejrzaną wiadomość e-mail podszywającą się pod KAS, ważne jest, aby to zgłosić. Możesz to zrobić na kilka sposobów:

• CERT Polska – zgłoszenie incydentu cyberbezpieczeństwa poprzez formularz na stronie cert.pl.
• Policja – zgłoszenie przestępstwa na najbliższym komisariacie policji lub prokuraturze.
• Urząd Ochrony Danych Osobowych (UODO) – jeśli w wyniku oszustwa doszło do naruszenia ochrony danych osobowych.

Podsumowanie i apel o ostrożność

Oszustwa internetowe, w tym te podszywające się pod Krajową Administrację Skarbową, stanowią realne zagrożenie. Przestępcy wykorzystują różne metody, aby wyłudzić dane i pieniądze od niczego nie podejrzewających osób. Kluczem do bezpieczeństwa jest ostrożność i zdrowy rozsądek. Zawsze dokładnie sprawdzaj adresy e-mail nadawców, nie klikaj w podejrzane linki i nie otwieraj załączników. W przypadku wątpliwości, skontaktuj się bezpośrednio z KAS lub zgłoś incydent do CERT Polska. Pamiętaj, że Twoje bezpieczeństwo w sieci zależy od Twojej czujności!

Czy Krajowa Szkoła Skarbowości jest jednostką organizacyjną Krajowej Administracji Skarbowej? Tak, Krajowa Szkoła Skarbowości jest jednostką organizacyjną Krajowej Administracji Skarbowej, odpowiedzialną za kształcenie i doskonalenie zawodowe kadr KAS. Jednak kwestia statusu Krajowej Szkoły Skarbowości nie jest bezpośrednio związana z tematem oszustw e-mailowych, dlatego w tym artykule skupiliśmy się przede wszystkim na zagrożeniach związanych z fałszywymi wiadomościami i sposobach ochrony przed nimi.

Jeśli chcesz poznać inne artykuły podobne do Uwaga na fałszywe e-maile KAS!, możesz odwiedzić kategorię Rachunkowość.