Ministerstwo Finansów ostrzega. Uważaj na maile

W komunikacie wskazano, że w sieci pojawiły się fałszywe serwisy, m.in. podatki-pl.web.app, podatki-pl.firebaseapp.com i pl-logowaniegov.com.es. Strony zbierają dane wrażliwe i obiecują „dostęp do swojego podatku”. To próba wyłudzenia.

Oszuści żądają PESEL, numeru paszportu, nazwiska panieńskiego matki i telefonu. Resort podkreśla, by nie podawać loginów do e-Urzędu Skarbowego ani PIN-u do aplikacji e-US. Takie dane umożliwiają przejęcie kont i środków.

Do podatników trafiają wiadomości o rzekomej nadpłacie. Nadawcy proszą o "potwierdzenie" tożsamości i rachunku bankowego. Ministerstwo Finansów i KAS nie wysyłają linków do weryfikacji deklaracji PIT w e-mailach. Pracownicy nie każą wchodzić do bankowości w celu zwrotu.

Informacje o nadpłacie i status zwrotu są dostępne wyłącznie w e-Urzędzie Skarbowym na podatki.gov.pl po zalogowaniu przez login.gov.pl. Aktualizacja rachunku odbywa się formularzem ZAP-3 lub w usłudze Twój e-PIT.

Fałszywe strony bywają bardzo podobne do rządowych i zawierają logotypy ministerstwa. Często oferują tylko jedną metodę logowania i prowadzą do kolejnego, nieautentycznego formularza. Zawsze sprawdzaj dokładny adres URL.

W razie podejrzeń po otrzymaniu maila, SMS-a lub telefonu od "urzędnika" należy zadzwonić na infolinię KAS: 22 330 03 30. Incydenty cyberbezpieczeństwa można zgłaszać także na platformie CERT. Ministerstwo przypomina, że w okresie rozliczeń podatkowych aktywność oszustów rośnie - zachowaj czujność.