Pułapka w skrzynce mailowej: KAS ostrzega przed fałszywymi wezwaniami

Jak rozpoznać cyfrowy kamuflaż oszustów

Kluczem do bezpieczeństwa jest w tym przypadku dokładna weryfikacja adresu nadawcy. Choć treść maila może wyglądać profesjonalnie i budzić niepokój, szczegóły techniczne szybko zdradzają intencje nadawcy. Przykłady adresów, które powinny natychmiast wzbudzić naszą czujność, to między innymi te kończące się domenami abnovo.eu, zato-bungee.de czy rurmet.olsztyn.pl. 

Często spotyka się również próby podszywania pod instytucje naukowe, jak w przypadku domeny umb.pl, a nawet zagraniczne sklepy internetowe z końcówką .com.ua. Prawdziwa korespondencja z organami skarbowymi nigdy nie będzie pochodzić z tak przypadkowych i egzotycznych serwerów.

Żelazne zasady ochrony danych osobowych

W dobie zaawansowanego phishingu najważniejszą zasadą jest całkowity brak zaufania do niespodziewanych próśb o udostępnienie poufnych informacji. Pracownicy urzędów skarbowych nigdy nie żądają wrażliwych danych, haseł czy numerów kart płatniczych za pośrednictwem poczty elektronicznej lub wiadomości SMS. 

Jeśli otrzymana wiadomość wywołuje presję czasu lub grozi konsekwencjami prawnymi, jest to niemal pewny sygnał, że mamy do czynienia z próbą manipulacji. W każdej takiej sytuacji należy powstrzymać się od klikania w jakiekolwiek linki oraz pobierania załączników, które mogą zawierać złośliwe oprogramowanie.

Gdzie szukać pomocy i jak reagować na zagrożenie?

Jeśli w Twojej skrzynce pojawiła się podejrzana wiadomość lub ktoś dzwoniący podaje się za pracownika skarbowego i żąda wrażliwych informacji, pierwszym krokiem powinna być bezpośrednia weryfikacja u źródła. Najbezpieczniej jest skontaktować się z oficjalną infolinią KAS pod numerem 22 330 03 30 lub udać się osobiście do najbliższego urzędu skarbowego. Ponadto każdy przypadek próby wyłudzenia danych warto zgłosić na platformie CERT, która zajmuje się monitorowaniem i zwalczaniem incydentów w zakresie cyberbezpieczeństwa. Dzięki takiej reakcji nie tylko chronimy siebie, ale także pomagamy służbom w szybszym blokowaniu groźnych domen i kampanii hakerskich.