Fałszywy zwrot podatku. Oszuści wyłudzają PESEL

Atak zaczyna się od wiadomości z zachętą do szybkiego odbioru pieniędzy albo potwierdzenia danych. Po kliknięciu odbiorca trafia nie na oficjalny portal, lecz na witrynę przygotowaną przez oszustów.

Na tej stronie cyberprzestępcy próbują zebrać podstawowe dane osobowe. Formularz ma wyłudzić m.in. imię, nazwisko, numer PESEL, numer telefonu oraz numer rachunku bankowego.

To nie koniec. Po wypełnieniu pierwszego etapu ofiara jest kierowana dalej, do kolejnego formularza. Jego celem jest już przejęcie danych uwierzytelniających do bankowości elektronicznej.

W takim oszustwie kluczowe są emocje. Nadawcy próbują wywołać pośpiech i przekonać odbiorcę, że bez natychmiastowej reakcji straci zwrot podatku albo możliwość odebrania środków.

Ostrożność warto zachować przy każdej niespodziewanej wiadomości o zwrocie podatku lub konieczności potwierdzenia danych. Jeśli pojawiają się wątpliwości, najlepiej samodzielnie wejść na podatki.gov.pl zamiast korzystać z przesłanego linku.

Drugim bezpiecznym rozwiązaniem jest kontakt z własnym urzędem skarbowym. Zanim ktokolwiek poda dane na stronie internetowej, powinien najpierw sprawdzić, czy komunikat rzeczywiście pochodzi z legalnego źródła.