W ostatnim czasie w Internecie pojawiły się fałszywe strony oraz wiadomości e-mail podszywające się pod Ministerstwo Finansów i Krajową Administrację Skarbową. Oszuści próbują wyłudzić dane osobowe, w tym numer PESEL, numer paszportu oraz informacje dotyczące rachunków bankowych – ostrzega i apeluje o ostrożność Ministerstwo Finansów.
Cyberprzestępcy tworzą strony internetowe łudząco podobne do oficjalnych serwisów administracji skarbowej. Przykładowe fałszywe adresy to:
podatki-pl[.]web.app; podatki-pl[.]firebaseapp.com czy pl-logowaniegov[.]com.es. Strony te zawierają elementy graficzne przypominające oryginalne witryny Ministerstwa Finansów i platformy login.gov.pl. Jednak zamiast oferować rzeczywiste usługi, służą one do wyłudzania poufnych danych. Szczególną cechą fałszywych stron jest ograniczenie opcji logowania do jednej metody, co powinno wzbudzić podejrzenia.
Podatnicy otrzymują fałszywe wiadomości e-mail, w których rzekomy urząd skarbowy informuje o nadpłacie podatku PIT i prosi o potwierdzenie danych osobowych oraz rachunku bankowego. Trzeba pamiętać, że Ministerstwo Finansów i KAS nigdy nie wysyłają wiadomości e-mail w sprawie zwrotu nadpłaty podatku. Nie proszą też o potwierdzenie rachunku bankowego poprzez e-mail lub linki do stron internetowych. Informacje o nadpłacie dostępne są wyłącznie w serwisie e-Urząd Skarbowy (e-US) na stronie podatki.gov.pl.
Jak chronić swoje dane? Aby uniknąć oszustwa zawsze sprawdzaj adres strony internetowej przed wprowadzeniem danych. Nigdy nie podawaj numeru PESEL, numeru paszportu, nazwiska panieńskiego matki czy danych logowania do e-US w odpowiedzi na podejrzane wiadomości. Nie klikaj w linki przesyłane e-mailem ani nie otwieraj załączników z nieznanych źródeł. W przypadku wątpliwości skontaktuj się z infolinią KAS: 22 330 03 30.
Zgłaszaj podejrzane wiadomości i strony internetowe na platformie CERT - www.cert.pl, która monitoruje incydenty cyberbezpieczeństwa.
