Dostałeś takiego maila? Uważaj, oszuści obiecują zwrot podatku

Fałszywe wiadomości mogą wyglądać jak korespondencja związana z rozliczeniem podatku dochodowego. Oszuści informują w nich o rzekomej nadpłacie i proszą o wykonanie określonych czynności w celu jej otrzymania. Kliknięcie w przesłany odnośnik może jednak prowadzić do strony przygotowanej przez przestępców.

Oszuści podszywają się pod eUrząd Skarbowy

Krajowa Administracja Skarbowa ostrzega przed kampanią wykorzystującą metodę „na zwrot podatku”.

W fałszywych mailach przestępcy informują o rozliczeniu podatku dochodowego oraz rzekomym zwrocie nadpłaty. Następnie proszą o zalogowanie się do serwisu „e-Urząd Skarbowy” i zatwierdzenie zwrotu.

To próba wyłudzenia informacji.

Jednym ze znaków ostrzegawczych jest adres nadawcy. Wiadomości są wysyłane z adresu, który nie należy do domeny gov.pl.

Uwagę powinno zwrócić również nazewnictwo. Oszuści posługują się nieaktualną pisownią „e-Urząd Skarbowy”, podczas gdy oficjalny serwis dostępny na stronie podatki.gov.pl nosi nazwę eUrząd Skarbowy.

KAS nie wysyła takich wiadomości

Ministerstwo Finansów i Krajowa Administracja Skarbowa podkreślają, iż nie wysyłają tego rodzaju wiadomości i nie nakłaniają podatników do logowania się za pośrednictwem przesłanych odnośników ani do zatwierdzania zwrotu nadpłaty w taki sposób.

W komunikatach wysyłanych SMS-em lub pocztą elektroniczną KAS nie dołącza linków i nie nakazuje podatnikom wykonywania takich czynności.

Dlatego otrzymanie wiadomości dotyczącej rzekomego zwrotu podatku powinno skłonić do szczególnej ostrożności.

Jak bezpiecznie sprawdzić zwrot podatku?

Informacje dotyczące nadpłaty można sprawdzić bezpośrednio w eUrzędzie Skarbowym.

Najbezpieczniej korzystać z oficjalnej strony podatki.gov.pl i samodzielnie przejść do serwisu. Logowanie odbywa się dzięki wybranej metody dostępnej na rządowej platformie login.gov.pl.

W eUrzędzie Skarbowym podatnik może również sprawdzić status zwrotu podatku.

Nie należy natomiast korzystać z linków znajdujących się w podejrzanych wiadomościach. KAS zaleca, aby do eUS logować się bezpośrednio z oficjalnej aplikacji zainstalowanej w telefonie lub poprzez stronę podatki.gov.pl.

Co zrobić, gdy wiadomość wygląda podejrzanie?

Przede wszystkim nie należy klikać w znajdujące się w niej odnośniki ani podawać danych logowania, danych osobowych czy informacji finansowych.

Jeżeli wiadomość, SMS lub telefon budzi wątpliwości, warto zweryfikować sprawę bezpośrednio w urzędzie skarbowym.

KAS uruchomiła również infolinię, pod którą można wyjaśnić tego typu sytuacje. Numer telefonu to 22 330 03 30.

Szczególną ostrożność należy zachować także wtedy, gdy osoba dzwoniąca przedstawia się jako pracownik urzędu skarbowego i żąda przekazania wrażliwych informacji. W takiej sytuacji najlepiej samodzielnie skontaktować się z urzędem lub infolinią KAS, korzystając z oficjalnych danych kontaktowych.

Fałszywy mail może wyglądać wiarygodnie, ale najbezpieczniejsza zasada pozostaje prosta: wiadomości dotyczących podatków nie należy obsługiwać przez przesłane linki. Oficjalny eUrząd Skarbowy należy otwierać bezpośrednio przez rządowy serwis.