Uwaga na fałszywe e-maile o zwrocie podatku PIT – MF ostrzega przed oszustami

Ministerstwo Finansów ostrzega przed nową falą oszustw – cyberprzestępcy rozsyłają fałszywe wiadomości e-mail o rzekomym zwrocie nadpłaconego podatku PIT. W treści maila znajduje się link, który prowadzi do strony łudząco podobnej do oficjalnego serwisu e-Urząd Skarbowy. Kliknięcie w niego może skutkować wyłudzeniem danych osobowych lub zainstalowaniem złośliwego oprogramowania. Tylko w ostatnich tygodniach do resortu trafiły setki zgłoszeń od zaniepokojonych podatników.

Oszuści wykorzystują okres rozliczeń rocznych, gdy wiele osób spodziewa się zwrotów podatku. Wiadomości są konstruowane w taki sposób, by wzbudzić zaufanie – zawierają logotypy ministerstwa, urzędowe nagłówki i informacje o rzekomej nadpłacie. Eksperci podkreślają, że żaden urząd skarbowy nie wysyła do podatników wiadomości z prośbą o kliknięcie w link w celu otrzymania zwrotu.

Jak rozpoznać fałszywą wiadomość?

Ministerstwo Finansów wskazuje na kilka charakterystycznych cech, które powinny wzbudzić czujność odbiorcy. Przede wszystkim – adres nadawcy nie pochodzi z domeny gov.pl, a w treści pojawiają się błędy językowe lub nietypowe sformułowania. Ponadto oszuści często wywierają presję czasową, informując o konieczności szybkiego działania, np. „zwrot zostanie anulowany, jeśli nie klikniesz w link w ciągu 24 godzin”.

Warto również zwrócić uwagę na adres strony internetowej, do której prowadzi link. Fałszywe serwisy mają zwykle adresy różniące się od oficjalnych jedynie drobnym szczegółem, np. dodatkową literą lub inną końcówką domeny. W żadnym wypadku nie należy podawać na takich stronach swojego loginu, hasła ani danych karty płatniczej.

Co zrobić, jeśli otrzymasz podejrzaną wiadomość?

W przypadku otrzymania wiadomości, która budzi wątpliwości, należy zachować szczególną ostrożność. Przede wszystkim nie wolno klikać w żadne linki ani otwierać załączników. Najlepiej od razu usunąć taką wiadomość, a jeśli już doszło do kliknięcia – niezwłocznie zmienić hasła do kont bankowych i skontaktować się z bankiem.

Oszustwo można również zgłosić do odpowiednich służb. Ministerstwo Finansów zaleca, aby informacje o fałszywych wiadomościach przekazywać do CSIRT NASK lub za pośrednictwem strony internetowej gov.pl. Warto też poinformować o incydencie swój urząd skarbowy, który może potwierdzić, czy jakakolwiek korespondencja została faktycznie wysłana.

Zasady bezpieczeństwa przy rozliczeniach PIT

Eksperci przypominają, że wszystkie oficjalne rozliczenia podatkowe odbywają się wyłącznie za pośrednictwem bezpiecznych kanałów. Podatnicy mogą korzystać z usługi Twój e-PIT, która jest dostępna po zalogowaniu na konto w e-Urzędzie Skarbowym. Wszelkie informacje o zwrotach są przekazywane wyłącznie w sposób przewidziany przepisami prawa.

Warto również pamiętać o podstawowych zasadach cyberbezpieczeństwa: nie udostępniać danych wrażliwych przez telefon, nie otwierać podejrzanych załączników i regularnie aktualizować oprogramowanie antywirusowe. Dzięki temu można skutecznie zminimalizować ryzyko stania się ofiarą oszustwa.

Ministerstwo Finansów pracuje nad blokowaniem fałszywych stron internetowych, ale kluczowa jest czujność samych podatników. Tylko w ten sposób można uchronić się przed utratą pieniędzy i danych osobowych.

Informacje przekazało Ministerstwo Finansów.