Krajowa Administracja Skarbowa ostrzega przed kolejną falą oszustw internetowych. Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail dotyczące rzekomej nadpłaty podatku. Celem takich działań jest wyłudzenie danych osobowych oraz dostępu do kont bankowych.
W wiadomościach pojawiają się informacje o „pilnym zwrocie podatku”, „przyspieszeniu procedury” lub konieczności potwierdzenia danych. Do części maili dołączany jest także plik HTML. Jego otwarcie może skończyć się zainfekowaniem komputera lub utratą pieniędzy z konta.
Fałszywe wiadomości mają sprawiać wrażenie oficjalnej korespondencji z urzędu skarbowego lub platformy PUESC. Oszuści wykorzystują nazwy i elementy graficzne przypominające prawdziwe dokumenty administracji skarbowej. W treści często pojawia się presja czasu – na przykład informacja, że użytkownik ma tylko 48 godzin na wykonanie określonych działań.
Szczególną uwagę warto zwrócić na adres nadawcy. Oficjalne wiadomości KAS powinny być wysyłane z adresów w domenie gov.pl, między innymi z konta [email protected]. Tymczasem fałszywe maile często zawierają nazwy sugerujące związek z administracją skarbową, ale kończą się podejrzanymi domenami zagranicznymi.
KAS przypomina, że nie wysyła wiadomości z prośbą o podanie numeru rachunku bankowego, loginów czy danych osobowych. Urząd nie wymaga także logowania do platformy PUESC w celu otrzymania zwrotu podatku. Nadpłaty trafiają automatycznie na konto wskazane wcześniej przez podatnika.
Po otrzymaniu podejrzanej wiadomości najlepiej nie otwierać załączników, nie klikać w linki i nie odpowiadać nadawcy. Tego typu incydenty warto zgłaszać do CERT Polska, a w przypadku utraty danych lub pieniędzy – także policji.
Chcesz być na bieżąco z wieściami z naszego portalu? Obserwuj nas na Google News!
Twoje zdanie jest ważne jednak nie może ranić innych osób lub grup.
Komentarze