Uwaga na fałszywe wiadomości o zwrocie podatku

Laptop stojący na biurku, na ekranie sylwetka osoby w kapturze na tle zielonego kodu komputerowego, symbolizująca cyberzagrożenia i hakerstwo.

Oszuści podszywają się pod Krajową Administrację Skarbową (KAS) i rozsyłają fałszywe wiadomości o zwrocie nadpłaconego podatku PIT.
Oszuści nakłaniają do potwierdzenia danych rachunku bankowego. Może to być próba wyłudzenia informacji lub środków finansowych.
KAS nie wysyła wiadomości e-mail lub SMS z prośbą o potwierdzenie numeru konta bankowego, ani podanie jakichkolwiek danych w celu realizacji zwrotu nadpłaty podatku dochodowego (PIT).

Ostrzegamy przed kolejną falą oszustw phishingowych. Przestępcy rozsyłają fałszywe wiadomości e-mail, w których informują o rzekomym zwrocie podatku PIT.

W przesłanych wiadomościach informują, że zwrot podatku wymaga potwierdzenia swoich danych rachunku bankowego w ciągu 48 godzin. Jest to próba wyłudzenia informacji lub środków finansowych.

Przykład fałszywej wiadomości

Zrzut ekranu fałszywej wiadomości e-mail o zwrocie podatku. W nagłówku widnieje informacja „Zwrot podatku został zatwierdzony”. Poniżej logo podatki.gov.pl i treść sugerująca konieczność potwierdzenia danych rachunku bankowego, wraz z kwotą zwrotu i przyciskiem „Potwierdź dane do wypłaty”.

Co robić, jeśli otrzymałeś taką wiadomość?

W przypadku gdy otrzymana wiadomość budzi jakiekolwiek wątpliwości zachęcamy do zalogowania się do eUrzędu Skarbowego (eUS), gdzie można sprawdzić swoje rozliczenia podatkowe.

Zachęcamy też do korzystania z platformy CERT, która służy do zgłaszania wszelkich incydentów w zakresie cyberbezpieczeństwa.