Ministerstwo Finansów ostrzega przed nową falą oszustw, w których cyberprzestępcy podszywają się pod resort i rozsyłają fałszywe wiadomości e-mail informujące o rzekomej nadpłacie podatku PIT. W treści maili oszuści proszą o potwierdzenie danych identyfikacyjnych i numeru rachunku bankowego, co jest próbą wyłudzenia poufnych informacji.

Oszuści działają poprzez masowe rozsyłanie maili, w których informują o nadpłacie podatku dochodowego. W wiadomościach często powołują się na przepisy prawa podatkowego, aby uwiarygodnić swoją fałszywą korespondencję. Podatnicy są nakłaniani do kliknięcia w załączony link, jak np. „https://bezpieczny24.org/pl/e-US/”. Tam ofiary proszone są o podanie swoich danych osobowych i rachunku bankowego, na który ma zostać wypłacony zwrot.

Fałszywa wiadomość może brzmieć np. tak:

"Szanowni Państwo, Informujemy, że na podstawie przeprowadzonej weryfikacji deklaracji podatkowej PIT-37 za rok podatkowy 2023, dokonanej zgodnie z art. 75, 2 oraz art. 77, 1 ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz.U. 2023 poz. 1870 z pozn. zm.), stwierdzono nadpłatę podatku dochodowego od osób fizycznych. Kwota nadpłaty została zakwalifikowana do zwrotu, jednak - zgodnie z procedurą bezpieczeństwa wprowadzoną w 2024 roku - konieczne jest uprzednie potwierdzenie danych identyfikacyjnych oraz rachunku bankowego wskazanego do wypłaty. Aby przejść do weryfikacji danych, prosimy skorzystać z poniższego łącza prowadzącego do formularza systemu e-Urzad Skarbowy: [1]https://bezpieczny24.org/pl/e-US/

Co należy zrobić?
1. Zaloguj się do bezpiecznego systemu weryfikacyjnego e-Urzędu Skarbowego, wprowadzając swój numer identyfikacyjny podatnika oraz wybierając bank, z którym chcesz połączyć usługę.
2. Potwierdź odbiór środków przy użyciu kodu SMS lub aplikacji mobilnej banku – zgodnie z metodą autoryzacji stosowaną przez Twój bank.
Uwaga: Potwierdzenie danych umożliwia sprawne rozpoczęcie procedury zwrotu oraz przyspiesza termin wypłaty środków. Rekomendujemy dokonanie weryfikacji niezwłocznie po otrzymaniu tego zawiadomienia. Dziękujemy za współpracę. Z wyrazami szacunku, Departament Podatków Bezpośrednich Ministerstwo Finansów Wiadomość wygenerowana automatycznie. Prosimy nie odpowiadać. 2025 Ministerstwo Finansów - Wszystkie prawa zastrzeżone".

Należy pamiętać, że Ministerstwo Finansów i Krajowa Administracja Skarbowa nigdy nie kontaktują się w ten sposób – nie wysyłają wiadomości e-mail z informacją o nadpłacie podatku i nie żądają potwierdzenia danych identyfikacyjnych ani rachunku bankowego poprzez kliknięcie w link.

Prawdziwe informacje o ewentualnej nadpłacie podatku można znaleźć wyłącznie w e-Urzędzie Skarbowym dostępnym na oficjalnej stronie podatki.gov.pl. Logowanie do e-US odbywa się poprzez rządową platformę login.gov.pl. W e-US podatnik może również na bieżąco śledzić status zwrotu podatku. Informacje dotyczące nadpłaty można także uzyskać bezpośrednio w urzędzie skarbowym.

W przypadku gdy podatnik dostał wiadomość e-mail lub SMS, która budzi jego wątpliwości lub gdy ktoś zadzwonił i podał się za pracownika urzędu skarbowego, żądając wrażliwych informacji, podatnik powinien zadzwonić i wyjaśnić tą sytuację na infolinii KAS: 22 330 03 30. Można też skorzystać z platformy CERT, która służy do zgłaszania wszelkich incydentów w zakresie cyberbezpieczeństwa.

fot. pexels.com
oprac. /kp/