Zwrot podatku? Jeszcze nie czas, ale oszuści nie próżnują

CERT Polska ostrzega przed nowym wariantem kampanii phishingowej z użyciem e-maila. Oszuści posługują się przy tym wizerunkiem Krajowej Administracji Skarbowej, aby zdobyć zaufanie potencjalnych ofiar. W spreparowanej wiadomości informują o pozytywnym rozpatrzeniu wniosku o automatyczny zwrot podatku.

"Szanowny Obywatelu,

W związku z Państwa wnioskiem o automatyczny zwrot podatku, informujemy, że został on pozytywnie rozpatrzony. Kwota zwrotu zostanie przelana na wskazane przez Państwa konto bankowe w ciągu najbliższych kilku dni roboczych.

Prosimy o sprawdzenie czy dane na koncie bankowym są prawidłowe. W przypadku jakichkolwiek problemów, prosimy o kontakt z nami.

Z poważaniem

Krajowa Administracja Skarbowa" – brzmi treść wiadomości.

Tym, na co warto zwrócić uwagę, jest raczej niespotykany w Polsce zwrot "Szanowny Obywatelu", który powinien już budzić pewne podejrzenia. Druga pokątna sprawa to adres e-mail [infos[@]chabrouch.com], z którego została nadesłana wiadomość. W żadnym razie nie wygląda on na należący do administracji publicznej. Poza tym oszuści nie do końca poradzili sobie z tłumaczeniem niektórych elementów wiadomości.

Pod treścią wiadomość – jak zwykle w takich przypadkach – został załączony link prowadzący do podstawionej strony mającej pozorować oficjalny serwis rządowy. Jej adres również nawet nie przypomina tych należących do rządu. Na fałszywej witrynie wyskakuje formularz wyłudzający poufne dane takie jak login i hasło do bankowości. Jego wypełnienie jest jednoznaczne z przekazaniem informacji przestępcom, którzy będą mogli uzyskać dostęp do bankowości ofiary. A to z kolei może skończyć się utratą oszczędności.