Uwaga na fałszywe e-maile z Ministerstwa Finansów. Oszuści polują na dane podatników

Cyberprzestępcy wykorzystują wizerunek instytucji państwowych, aby wzbudzić zaufanie odbiorców i skłonić ich do podjęcia niebezpiecznych działań. Tym razem rozsyłają wiadomości e-mail, które mają sprawiać wrażenie oficjalnych powiadomień dotyczących weryfikacji lub korekty plików JPK_VAT.

W treści takich wiadomości mogą znajdować się odsyłacze lub załączniki zachęcające do wykonania określonych czynności. Kliknięcie w link może przekierować użytkownika na stronę, która żąda podania poufnych danych. W ten sposób przestępcy próbują zdobyć informacje umożliwiające dalsze oszustwa.

KAS wyjaśnia, jak rozpoznać fałszywą wiadomość

Kluczowa informacja dla podatników jest prosta: powiadomienia dotyczące JPK_VAT wysyłane przez Krajową Administrację Skarbową nie zawierają klikalnych linków ani próśb o logowanie do jakiegokolwiek systemu.

Wiadomość, która nakłania do przejścia na wskazaną stronę, zalogowania się lub przekazania danych w związku z korektą pliku JPK_VAT, powinna wzbudzić szczególną ostrożność.

Oszuści mogą próbować wyłudzić między innymi:

• dane osobowe,
• numery rachunków bankowych,
• adresy poczty elektronicznej,
• hasła do skrzynek e-mail i inne dane logowania.

Nie należy podawać takich informacji w odpowiedzi na podejrzaną wiadomość ani na stronie otwartej za pośrednictwem niezweryfikowanego odsyłacza.

Otrzymałeś podejrzany e-mail? Tak możesz zareagować

Jeśli wiadomość rzekomo od Ministerstwa Finansów lub KAS budzi wątpliwości, najlepiej nie klikać w zawarte w niej linki i nie otwierać załączników. Warto zweryfikować jej autentyczność bezpośrednio u właściwej instytucji.

Krajowa Administracja Skarbowa udostępnia infolinię pod numerem 22 330 03 30. Można tam wyjaśnić wątpliwości dotyczące otrzymanego powiadomienia.

Podejrzane wiadomości i inne incydenty związane z cyberbezpieczeństwem można również zgłaszać za pośrednictwem platformy CERT Polska: https://incydent.cert.pl/.

Nie daj się nabrać na wiadomość wyglądającą jak urzędowe pismo

Fałszywe e-maile często wykorzystują presję czasu, oficjalnie brzmiące komunikaty i wizerunek znanych instytucji. Dlatego nawet wiadomość, która na pierwszy rzut oka wygląda wiarygodnie, powinna zostać dokładnie sprawdzona.

Najważniejsze jest, by nie przekazywać poufnych danych na żądanie otrzymane w podejrzanej korespondencji. Jedno kliknięcie może doprowadzić do ujawnienia informacji, które przestępcy wykorzystają do kolejnych prób oszustwa.