Podatnicy otrzymują wiadomości, które mają wyglądać jak oficjalne powiadomienia Ministerstwa Finansów. Oszuści informują o rzekomych nieprawidłowościach w dokumentach podatkowych i nakłaniają do podjęcia działań.
Wystarczy chwila nieuwagi, by narazić swoje dane osobowe, hasła, a nawet informacje dotyczące bankowości.
Fałszywe wiadomości
Ministerstwo Finansów i Krajowa Administracja Skarbowa ostrzegają przed kampanią phishingową, w której przestępcy wykorzystują temat korekty ważnych dokumentów, aby wzbudzić niepokój i skłonić odbiorców do kliknięcia w niebezpieczne odnośniki.
Na przesłanym zrzucie ekranu z przykładowego maila widać wiadomość, której autorzy podszywają się pod Ministerstwo Finansów. Jej treść sugeruje, że system wykrył rozbieżności w danych podatkowych i że odbiorca powinien sprawdzić przesłany plik. Nadawca próbuje w ten sposób stworzyć wrażenie, że chodzi o pilną sprawę urzędową.
Co znajduje się w mailu?
W wiadomości znajduje się następujący tekst: „Ministerstwo Finansów informuje (powiązany adres: sekretariat@prd-rdp.pl), że automatyczna weryfikacja przesłanego pliku JPK_VAT wykryła potencjalne rozbieżności w danych podatkowych (nieścisłości pomiędzy fakturami wykazanymi przez Ciebie a Twoich kontrahentów)”.
W dalszej części autorzy proszą o sprawdzenie poprawności pliku JPK_VAT i ewentualne złożenie korekty lub kontakt z urzędem skarbowym. Wiadomość zawiera również ostrzeżenie, że zignorowanie sprawy „może skutkować nałożeniem sankcji”. Taki zapis ma wywołać presję i skłonić odbiorcę do szybkiego działania bez sprawdzania, czy wiadomość rzeczywiście pochodzi z urzędu.
Na dole grafiki umieszczono przycisk z komunikatem: „ZALOGUJ SIĘ ZA POMOCĄ SWOJEGO E-MAILA, ABY UZYSKAĆ DOSTĘP DO PORTALU PODATKOWEGO”. To szczególnie istotny sygnał ostrzegawczy. Zamiast kierować podatnika do oficjalnego kanału administracji skarbowej, wiadomość zachęca do logowania za pomocą poczty elektronicznej.
To powinno wzbudzić podejrzenia
Na zrzucie ekranu widnieje adres sekretariat@prd-rdp.pl, przedstawiony jako adres powiązany z Ministerstwem Finansów. Sama obecność nazwy urzędu w treści nie potwierdza jednak autentyczności wiadomości. W tym przypadku wskazany adres powinien wzbudzić szczególną ostrożność, a odbiorca nie powinien korzystać z umieszczonego w wiadomości przycisku.
Niebezpieczne wiadomości tego typu mogą prowadzić do stron przygotowanych przez oszustów. Ich celem może być nakłonienie użytkownika do podania loginu, hasła do poczty elektronicznej lub innych poufnych informacji. Pozyskane dane mogą następnie posłużyć do przejęcia konta, uzyskania dostępu do korespondencji albo podejmowania kolejnych prób oszustwa.
Tego oficjalne powiadomienia nie mają
Ministerstwo Finansów podkreśla, że powiadomienia dotyczące plików JPK_VAT wysyłane przez Krajową Administrację Skarbową nie zawierają klikalnych linków ani próśb o logowanie do jakiegokolwiek systemu. To jedna z najważniejszych informacji, na które powinni zwrócić uwagę podatnicy.
Jeśli e-mail informuje o wykrytych błędach w rozliczeniach, a jednocześnie nakazuje kliknąć odnośnik lub zalogować się, aby uzyskać dostęp do portalu podatkowego, nie należy wykonywać tych poleceń. Nawet jeśli wiadomość zawiera urzędowe nazwy, specjalistyczne określenia i ostrzeżenia o możliwych sankcjach, nie oznacza to, że jest prawdziwa.
Co zrobić po otrzymaniu e-maila?
Przede wszystkim nie należy klikać w linki, otwierać podejrzanych załączników ani wpisywać haseł i danych osobowych na stronach, do których prowadzi wiadomość. Nie należy też odpowiadać nadawcy ani korzystać z podanych w podejrzanym e-mailu danych kontaktowych w celu potwierdzenia jego autentyczności.
W razie wątpliwości można skontaktować się z infolinią Krajowej Administracji Skarbowej pod numerem telefonu 22 330 03 30. Podejrzane wiadomości i inne incydenty związane z cyberbezpieczeństwem można również zgłaszać za pośrednictwem platformy CERT Polska: incydent.cert.pl.
Jeżeli ktoś kliknął w link i podał hasło do poczty elektronicznej, powinien jak najszybciej zmienić je na bezpiecznym urządzeniu, a jeśli było wykorzystywane także w innych serwisach – zmienić je również tam. Warto ponadto sprawdzić ustawienia konta, aktywne sesje i metody odzyskiwania dostępu.
Czytaj więcej:
Jazda na jednym kole i spychanie kierowców z drogi. Finał szaleńczego rajdu nastolatków
