Ministerstwo Finansów ostrzega przed oszustami podszywającymi się pod urząd skarbowy

Podczas rozliczeń podatkowych warto zachować szczególną ostrożność, by uniknąć wyłudzenia danych wrażliwych. W internecie pojawiły się bowiem fałszywe strony internetowe, których autorzy podszywają się pod Ministerstwo Finansów i Krajową Administrację Skarbową (KAS). Oszuści próbują wyłudzić dane, takie jak numer PESEL, numer paszportu czy dane bankowe. Podszywają się również pod urząd skarbowy, wysyłając fałszywe e-maile o rzekomej nadpłacie podatku PIT.

Przestępcy wykorzystują fałszywe strony internetowe, takie jak podatki-pl[.]web.app, podatki pl[.]firebaseapp.com czy pl-logowaniegov[.]com.es, które mają imitować oficjalne strony administracji skarbowej. Na wskazanych stronach proszą podatników o podanie:

• numeru PESEL,
• numeru paszportu,
• nazwiska panieńskiego matki,
• numeru telefonu,
• danych do logowania do e-Urzędu Skarbowego.

Fałszywe strony internetowe są często łudząco podobne do oryginalnych, a oszuści stosują elementy graficzne przypominające te z rządowych serwisów, np. login.gov.pl. Jednym z charakterystycznych znaków oszustwa jest możliwość logowania wyłącznie w jeden sposób, który prowadzi do fałszywego formularza wyłudzającego dane.

Należy również uważać na fałszywe wiadomości e-mail. Schemat oszustwa polega na przesłaniu podatnikom fałszywych e-maili z informacją o nadpłacie podatku i prośbą o podanie wrażliwych danych, co ma na celu wyłudzenie informacji. Informacja o rzekomej nadpłacie podatku PIT wysyłana jest na adres mailowy. W wiadomości widnieje prośba o podanie powyższych danych, sugerując, że jest to konieczne do wypłaty zwrotu podatku.

Należy pamiętać, że Ministerstwo Finansów i KAS nigdy nie informują o nadpłacie podatku e-mailem ani nie proszą o weryfikację danych przez bankowość elektroniczną.

Potencjalną próbę oszustwa można zgłosić poprzez infolinię KAS: 22 330 03 30 lub skorzystać z platformy CERT, służącej do zgłaszania incydentów cyberbezpieczeństwa.