Okres rozliczania podatków trwa, a niektórym podatnikom należy się zwrot podatku. Czasem kwoty zwracane przez skarbówkę są symboliczne, ale bywa, iż do kieszeni Polaków wraca nawet 2000 zł. Oszuści to wykorzystują. Ministerstwo Finansów ostrzega przed uleganiem zbyt wczesnej radości o należnym nam zwrocie.
Polacy otrzymują wiadomości, MF ostrzega
Ministerstwo Finansów wydało specjalny komunikat. Ostrzeżenie dotyczy tego, co w ostatnim czasie coraz częściej pojawia się w skrzynkach odbiorczych kolejnych osób. Oszuści ponownie sięgnęli bowiem po sposób "na zwrot podatku".
"Ministerstwo Finansów i Krajowa Administracja Skarbowa nigdy nie powiadamiają w e-mailach o weryfikacji deklaracji PIT i nie przesyłają w nich linków. Pracownicy resortu finansów nie nakłaniają podatników, by za pomocą bankowości elektronicznej potwierdzili dane rachunku w celu otrzymania zwrotu nadpłaty" - podkreśla resort kierowany przez Andrzeja Domańskiego.
Równie niebezpieczne dla pieniędzy zaoszczędzonych na kontach bankowych Polaków są konkretne strony. Do złudzenia przypominają one rządowe portale, gdzie można zalogować się do konta podatnika i sprawdzić informacje na temat rzekomej nadpłaty podatku czekającej na wypłatę. Kluczowe są szczegóły.
Uważaj na te strony, wcale nie dostaniesz zwrotu podatku
Nie dostaniesz zwrotu podatku, a zamiast tego stracisz pieniądze i oszuści otrzymają twoje dane wrażliwe. Wydanie przez Ministerstwo Finansów specjalnego ostrzeżenia nie jest przypadkowe. Wystarczy spojrzeć na ujawnione przykładowe fałszywe strony, aby zdać sobie sprawę, iż skala zagrożenia jest ogromna.
Ich autorzy podszywają się pod Ministerstwo Finansów lub Krajową Administrację Skarbową. Celem działania takich portali jest nic innego, jak wyłudzenie wrażliwych danych, jak na przykład numer PESEL czy numery rachunków bankowych i same dane do logowania do bankowości internetowej.
"Przestrzegamy również, by nie podawać nikomu danych do logowania do e-Urzędu Skarbowego lub PIN-u do aplikacji e-Urząd Skarbowy" - apeluje Ministerstwo Finansów. Resort wyjaśnia, że cyberprzestępcy działają używając fałszywych stron i wiadomości e-mail. Na liście fałszywych adresów ujawniono takie domeny:
- podatki-pl[.]web.app,
- podatki-pl[.]firebaseapp.com,
- pl-logowaniegov[.]com.es.
Oszuści sugerując potrzebę uzyskania "dostępu do swojego podatku" proszą o podanie nie tylko numeru PESEL, ale nawet numeru paszportu, numeru telefonu czy nazwiska panieńskiego matki. Problemem jest sam fakt, iż podrobione strony wybitnie dobrze imitują prawdziwe witryny rządowych instytucji. Resort podkreśla, że należy zwracać szczególną uwagę na adres strony internetowej.
"Inne strony zawierają logotypy ministerstwa i elementy znane z platformy login.gov.pl. Przy czym charakterystyczną cechą jest dostęp tylko do jednej z wielu dostępnych w oryginalnej wersji możliwości logowania. Oczywiście link kieruje dalej do fałszywej strony służącej wyłudzeniu danych, a nie do prawdziwego serwisu" - wyjaśnia w ostrzeżeniu MF.
Każda wiadomość od oszustów lub komunikat budzący wątpliwości podatnika może zostać wyjaśniony na infolinii KAS (numer telefonu: 22 330 03 30). Dodatkowo niebezpieczne incydenty sugerujące działania cyberprzestępców można także zgłaszać do CERT Polska poprzez specjalny formularz dostępny na stronie instytucji.
Agata Jaroszewska
