Ostrzeżenie przed phishingiem PIT
Po zakończeniu okresu rozliczeń podatkowych, w całej Polsce nasiliły się próby wyłudzenia danych osobowych i finansowych. Cyberprzestępcy, podszywając się pod Krajową Administrację Skarbową (KAS), rozsyłają fałszywe wiadomości e-mail dotyczące rzekomej nadpłaty podatku PIT. Ofiary są nakłaniane do kliknięcia w link i podania wrażliwych informacji, co może prowadzić do utraty pieniędzy.
Jak rozpoznać oszustwo?
E-maile tego typu często zawierają nagłówki sugerujące pilność, takie jak „WAŻNE: Środki wstrzymane – wymagane potwierdzenie”. Nadawca podaje adres, który jedynie złudnie przypomina oficjalną domenę rządową, np. kończy się na „.dk” zamiast „.gov.pl”. W treści pojawia się informacja o nadpłacie oraz przycisk prowadzący do fałszywej strony logowania.
Według ekspertów ds. cyberbezpieczeństwa, schemat ten jest typowym przykładem phishingu. „Przestępcy liczą na emocje i pośpiech, zwłaszcza w okresie, gdy wielu podatników oczekuje zwrotów” – mówi analityk bezpieczeństwa IT. W rzeczywistości KAS nigdy nie wysyła e-maili z prośbą o potwierdzenie danych bankowych ani logowanie przez linki w wiadomościach.
Co robić w przypadku otrzymania podejrzanej wiadomości?
Specjaliści zalecają zachowanie czujności i stosowanie kilku prostych zasad:
- Nie klikaj w żadne linki ani załączniki.
- Nie podawaj danych osobowych, numeru PESEL ani danych bankowych.
- Sprawdź dokładnie adres nadawcy – oficjalne e-maile KAS pochodzą wyłącznie z domeny „gov.pl”.
- Usuń wiadomość i ostrzeż bliskich.
W razie wątpliwości warto skontaktować się z urzędem skarbowym lub zalogować do e-Urzędu Skarbowego bezpośrednio przez oficjalną stronę.
Dlaczego oszustwa nasilają się właśnie teraz?
Okres po zakończeniu rozliczeń PIT to czas, gdy podatnicy spodziewają się zwrotów. Oszuści wykorzystują ten fakt, licząc na mniejszą czujność. Podobne kampanie phishingowe obserwowano również w poprzednich latach, np. w 2023 i 2024 roku, jednak obecnie są one coraz bardziej wyrafinowane – fałszywe strony łudząco przypominają oficjalne serwisy rządowe.
KAS przypomina, że zwrot podatku odbywa się automatycznie na konto wskazane w zeznaniu, bez konieczności dodatkowego potwierdzania przez e-mail. Każda wiadomość sugerująca inaczej powinna wzbudzić podejrzenia.
„Nie daj się oszukać – KAS nie prosi o dane wrażliwe przez e-mail. W razie wątpliwości skontaktuj się bezpośrednio z urzędem” – apelują służby.
Foto: images.pexels.com
Źródło: konin24.info
