KAS – Ostrzegamy przed fałszywymi e-mailami o zwrocie podatku

Krajowa Administracja Skarbowa przestrzega przed formą oszustwa, metodą – „na zwrot podatku”. Pocztą elektroniczną rozsyłane są fałszywe wiadomości, których autor informuje o zwrocie podatku. Ministerstwo Finansów i Krajowa Administracja Skarbowa nie wysyłają tego typu wiadomości e-mail na adresy podatników.

Do Ministerstwa Finansów docierają sygnały o wiadomościach e-mail, w których nadawca prosi o skanowanie załączonego kodu QR w celu odebrania zwrotu podatku. Tego typu wiadomości są fałszywe i nie zostały wysłane z serwerów MF lub KAS.

Otwieranie linków lub załączników a także skanowanie kodów QR zamieszczonych w takich wiadomościach, jak również wysyłanie odpowiedzi do nadawcy, jest niebezpieczne, ponieważ może spowodować zainfekowanie komputera szkodliwym oprogramowaniem i przekazanie naszych danych nieuprawnionym osobom. W związku z powyższym KAS apeluje o nieotwieranie linków i załączników oraz nie skanowanie kodów QR z e-maili od nieznanych nadawców, a także nieodpowiadanie na takie wiadomości.

Poniżej przykład e-maila:

W wiadomościach e-mail cyberprzestępcy informują o rzekomym zatwierdzeniu zwrotu podatku. Przesłany link prowadzi do witryny podobnej do rządowej strony, na której możemy złożyć e-PIT. Cyberoszuści nakłaniają potencjalne ofiary do zalogowania się poprzez bankowość internetową. Gdy klikniemy w przycisk e-Urząd, wyświetli się lista banków do wyboru. Kolejny link prowadzi do fałszywej strony, która wyłudza dane uwierzytelniające do bankowości internetowej. Gdy je tam wpiszesz, to trafią one do przestępców, a ci będą mieć swobodny dostęp do Twoich pieniędzy. Nie daj się okraść!

UWAGA na fałszywe domeny: finansowa-gov-pl.online i govpl.website

źródło: KAS i CERT.pl