Oszuści podszywają się pod Ministerstwo Finansów i urząd skarbowy. Uważaj na fałszywe strony internetowe
W internecie pojawiły się fałszywe strony internetowe. Ich autorzy podszywają się pod Ministerstwo Finansów lub Krajową Administrację Skarbową i próbują wyłudzić wrażliwe dane np. numer PESEL. Oszuści podszywają się również pod urząd skarbowy i wysyłają fałszywe wiadomości e-mail dotyczące nadpłaty podatku PIT.
Ministerstwo Finansów przestrzega przed oszustami, którzy podszywają się pod Ministerstwo Finansów lub Krajową Administrację Skarbową. Za pomocą e-maili i fałszywych stron internetowych takich jak podatki-pl[.]web.app , podatki-pl[.]firebaseapp.com , pl-logowaniegov[.]com.es próbują wyłudzić dane podatników. Oszuści proszą o podanie numeru PESEL, numeru paszportu, nazwiska panieńskiego matki i numeru telefonu, dzięki czemu podatnik ma rzekomo uzyskać „dostęp do swojego podatku”.
Podatnicy nie powinni podawać danych osobowych takich jak PESEL czy numer rachunku bankowego. Nie należy podawać nikomu danych do logowania do e-Urzędu Skarbowego lub PIN-u do aplikacji e-Urząd Skarbowy.
Fałszywe strony podobne do oryginału
Niektóre fałszywe strony, przygotowane przez oszustów, są często podobne do oryginalnych stron resortu finansów i trudno je odróżnić. Dlatego należy zwracać szczególną uwagę na opis linku w adresie strony internetowej.
Fałszywa strona e-Urzędu Skarbowego. Zawiera taką samą szatę graficzną jak właściwa strona, jednak opis linku znajdujący się na górze strony wskazuje że nie jest to prawdziwa strona – zawiera domenę pl-logowaniegov[.]com.es.
Inne strony zawierają logotypy ministerstwa i elementy znane z platformy login.gov.pl. Przy czym charakterystyczną cechą jest dostęp tylko do jednej z wielu dostępnych w oryginalnej wersji możliwości logowania. Oczywiście link kieruje dalej do fałszywej strony służącej wyłudzeniu danych, a nie do prawdziwego serwisu.
Fałszywa strona Ministerstwa Finansów zawiera logotypy ministerstwa i elementy znane z platformy login.gov.pl. Strona systemu uwierzytelniania i zarządzania dostępem z komunikatem o konieczności wyboru sposobu logowania. Możliwy jest dostęp tylko do jednej z wielu dostępnych w oryginalnej wersji sposobów logowania (bankowość elektroniczna). Link kieruje dalej do fałszywej strony służącej wyłudzeniu danych, a nie do prawdziwego serwisu.
Fałszywe maile z „urzędu skarbowego”
Do podatników trafiają również fałszywe maile z informacją o nadpłacie podatku PIT. Oszuści podszywający się pod urząd skarbowy proszą o potwierdzenie danych identyfikacyjnych oraz rachunku bankowego wskazanego do wypłaty.
Ministerstwo Finansów i Krajowa Administracja Skarbowa nigdy nie powiadamiają w e-mailach o weryfikacji deklaracji PIT i nie przesyłają w nich linków. Pracownicy resortu finansów nie nakłaniają podatników, by za pomocą bankowości elektronicznej potwierdzili dane rachunku w celu otrzymania zwrotu nadpłaty.
Informacje o nadpłacie podatku podatnik znajdzie w e-Urzędzie Skarbowym (e-US) na stronie podatki.gov.pl. Może się do niego zalogować wybraną metodą na rządowej platformie login.gov.pl. W e-US podatnik może też śledzić status zwrotu podatku.
Przypominamy też, że do aktualizacji numeru rachunku bankowego służy formularz ZAP-3 dostępny w e-US. Numer rachunku można też aktualizować przy okazji rozliczenia podatku w usłudze Twój e-PIT.
Co robić w przypadku próby oszustwa?
W przypadku gdy podatnik dostał wiadomość e-mail lub SMS, która budzi jego wątpliwości lub gdy ktoś zadzwonił i podał się za pracownika urzędu skarbowego, żądając wrażliwych informacji, podatnik powinien zadzwonić i wyjaśnić tą sytuację na infolinii KAS: 22 330 03 30.
Ministerstwo Finansów zachęca również do korzystania z platformy CERT, która służy do zgłaszania wszelkich incydentów w zakresie cyberbezpieczeństwa.
