Uważaj na fałszywe e-maile z urzędu skarbowego!

W ostatnim czasie nasiliły się próby wyłudzenia danych osobowych przez oszustów podszywających się pod urząd skarbowy. Wykorzystują oni różne metody, w tym fałszywe strony internetowe i wiadomości e-mail, aby nakłonić podatników do ujawnienia poufnych informacji. Bądź czujny i dowiedz się, jak chronić się przed tymi zagrożeniami.

Fałszywe strony internetowe i e-maile – jak działają oszuści?

Oszuści tworzą strony internetowe łudząco podobne do oficjalnych stron Ministerstwa Finansów i Krajowej Administracji Skarbowej (KAS). Adresy tych stron, takie jak podatki-pl[.]web.app, podatki-pl[.]firebaseapp.com czy pl-logowaniegov[.]com.es, mogą wprowadzać w błąd, szczególnie osoby mniej zaznajomione z internetowymi zagrożeniami. Na tych fałszywych stronach oszuści próbują wyłudzić wrażliwe dane, takie jak numer PESEL, numer paszportu, nazwisko panieńskie matki czy numer telefonu.

Równie niebezpieczne są fałszywe wiadomości e-mail, informujące o rzekomej nadpłacie podatku PIT. W tych wiadomościach oszuści, podszywając się pod urząd skarbowy, proszą o potwierdzenie danych osobowych i numeru rachunku bankowego, na który ma zostać wypłacony zwrot. Często w e-mailach znajdują się linki kierujące do fałszywych stron, gdzie ofiara ma wprowadzić swoje dane.

Jak rozpoznać fałszywe wiadomości i strony internetowe?

Rozpoznanie fałszywej wiadomości lub strony internetowej wymaga ostrożności i zwrócenia uwagi na kilka kluczowych elementów:

• Adres strony internetowej: Zawsze dokładnie sprawdzaj adres strony. Oficjalne strony rządowe i KAS mają adresy w domenie gov.pl. Unikaj stron z podejrzanymi rozszerzeniami lub adresami, które wydają się nieprofesjonalne.
• Treść wiadomości e-mail: Urząd skarbowy nigdy nie wysyła e-maili z prośbą o weryfikację deklaracji PIT i nie przesyła w nich linków do potwierdzenia danych. Urzędnicy nie nakłaniają również do potwierdzania danych rachunku bankowego za pomocą bankowości elektronicznej w celu otrzymania zwrotu nadpłaty.
• Podejrzane linki: Nie klikaj w linki zawarte w podejrzanych e-mailach. Zamiast tego, wejdź na oficjalną stronę e-Urząd Skarbowy (e-US) bezpośrednio, wpisując adres podatki.gov.pl w przeglądarce.
• Brak personalizacji: Fałszywe e-maile często są ogólne i brak w nich personalizacji, np. brakuje imienia i nazwiska adresata. Oficjalna korespondencja z urzędu skarbowego zazwyczaj jest spersonalizowana.
• Błędy językowe i stylistyczne: Podejrzane wiadomości często zawierają błędy ortograficzne, gramatyczne lub stylistyczne. Oficjalne komunikaty są starannie redagowane.
• Poczucie pilności: Oszuści często wywierają presję czasu, próbując skłonić ofiarę do szybkiego działania bez zastanowienia. Ignoruj wiadomości, które wzbudzają poczucie pilności i żądają natychmiastowego działania.

Bezpieczne kanały komunikacji z urzędem skarbowym

Pamiętaj, że bezpiecznym kanałem komunikacji z urzędem skarbowym jest e-Urząd Skarbowy (e-US) dostępny na stronie podatki.gov.pl. To tam znajdziesz wszystkie informacje dotyczące Twoich podatków, w tym informacje o nadpłatach i zwrotach. Do e-US możesz zalogować się za pomocą:

• Profilu Zaufanego
• e-Dowodu
• Bankowości elektronicznej
• Aplikacji mObywatel

W e-US możesz bezpiecznie sprawdzić status zwrotu podatku, zaktualizować numer rachunku bankowego (za pomocą formularza ZAP-3) lub rozliczyć podatek w usłudze Twój e-PIT.

Jak chronić się przed oszustwami?

Aby zminimalizować ryzyko padnięcia ofiarą oszustwa, stosuj się do następujących zasad:

• Nie ufaj nieznanym wiadomościom e-mail i SMS: Bądź podejrzliwy wobec wiadomości, które proszą o podanie danych osobowych lub finansowych.
• Nie klikaj w podejrzane linki: Zawsze wpisuj adres strony internetowej ręcznie w przeglądarce.
• Nie udostępniaj poufnych danych: Nigdy nie podawaj numeru PESEL, numeru rachunku bankowego, danych do logowania do e-Urzędu Skarbowego ani PIN-u do aplikacji e-Urząd Skarbowy w odpowiedzi na e-mail lub na podejrzanej stronie internetowej.
• Korzystaj z oficjalnych kanałów komunikacji: Sprawy podatkowe załatwiaj wyłącznie poprzez e-Urząd Skarbowy lub kontaktując się z urzędem skarbowym telefonicznie lub osobiście.
• Aktualizuj oprogramowanie antywirusowe: Regularnie aktualizuj oprogramowanie antywirusowe na swoim komputerze i urządzeniach mobilnych.
• Bądź na bieżąco z informacjami o oszustwach: Śledź komunikaty Ministerstwa Finansów i KAS dotyczące aktualnych zagrożeń.

Co zrobić, gdy podejrzewasz oszustwo?

Jeśli otrzymałeś podejrzaną wiadomość e-mail lub SMS, zadzwonił do Ciebie ktoś podszywający się pod pracownika urzędu skarbowego lub masz wątpliwości co do autentyczności strony internetowej, powinieneś:

• Skontaktować się z infolinią KAS: Zadzwoń na numer 22 330 03 30 i wyjaśnij sytuację.
• Zgłosić incydent na platformie CERT: Skorzystaj z platformy CERT (Computer Emergency Response Team) i zgłoś incydent cyberbezpieczeństwa.
• Niezwłocznie zmienić hasła: Jeśli podejrzewasz, że Twoje dane do logowania do e-Urzędu Skarbowego mogły zostać skompromitowane, natychmiast zmień hasło.

Najczęściej zadawane pytania (FAQ)

Czy urząd skarbowy wysyła e-maile z informacją o nadpłacie podatku?

Nie, urząd skarbowy nie wysyła e-maili z informacją o nadpłacie podatku PIT i nie prosi o potwierdzenie danych rachunku bankowego przez e-mail. Informacje o nadpłacie znajdziesz w e-Urzędzie Skarbowym.

Jak sprawdzić, czy strona internetowa urzędu skarbowego jest prawdziwa?

Zawsze sprawdzaj adres strony internetowej. Oficjalne strony KAS mają adresy w domenie gov.pl. Unikaj stron z podejrzanymi adresami.

Jakie dane osobowe najczęściej próbują wyłudzić oszuści?

Oszuści najczęściej próbują wyłudzić numer PESEL, numer rachunku bankowego, dane do logowania do e-Urzędu Skarbowego oraz inne dane identyfikacyjne.

Co zrobić, jeśli podałem dane na fałszywej stronie?

Jeśli podejrzewasz, że padłeś ofiarą oszustwa i podałeś swoje dane na fałszywej stronie, natychmiast skontaktuj się z infolinią KAS i zgłoś incydent na platformie CERT. Rozważ również zmianę haseł i monitorowanie swoich kont bankowych.

Pamiętaj o zachowaniu czujności i ostrożności w sieci. Wiedza i świadomość zagrożeń to najlepsza ochrona przed oszustwami internetowymi.

Jeśli chcesz poznać inne artykuły podobne do Uważaj na fałszywe e-maile z urzędu skarbowego!, możesz odwiedzić kategorię Rachunkowość.