Paweł Puzio
W treści maila odbiorcy są nakłaniani do kliknięcia w link, który ma prowadzić do portalu e-Urząd Skarbowy. Po jego otwarciu użytkownik zostaje przekierowany na fałszywą stronę internetową, gdzie może zostać poproszony o podanie poufnych danych. W ten sposób oszuści próbują przejąć informacje lub wyłudzić pieniądze.
Przykład fałszywego maila (w ramce):
------ Wiadomość oryginalna ------ Ministerstwo Finansów Zwrot nadpłaty podatkuSzanowny Podatniku, W wyniku automatycznej weryfikacji Pana/Pani rozliczenia podatkowego za rok 2024 stwierdziliśmy nadpłatę podatku w wysokości 2593,02 PLN spowodowaną błędem w obliczeniach systemu. Aby uruchomić procedurę zwrotu, prosimy o potwierdzenie danych bankowych. Przyczyna zwrotu: Błąd w obliczeniach Numer referencyjny: REF-2025-001847 Data wniosku: 23.12.2025 Status: Przygotowywanie do przetworzenia Kwota do zwrotu: 2593,02 PLN Zwrot zostanie przekazany na wskazany rachunek bankowy po potwierdzeniu danych. Potwierdź dane i odbierz zwrot Po kliknięciu zostanie Pan/Pani przekierowany/a do bezpiecznego portalu e-Urząd Skarbowy (podatki.gov.pl). To jest automatyczna wiadomość systemowa. |
Ministerstwo Finansów oraz Krajowa Administracja Skarbowa informują, że nie wysyłają wiadomości e-mail ani SMS-ów, w których informują o nadpłacie podatku i proszą o potwierdzanie danych identyfikacyjnych lub numeru rachunku bankowego.
Informacje o nadpłacie podatku można sprawdzić wyłącznie:
- w e-Urzędzie Skarbowym na stronie podatki.gov.pl,
- w aplikacji mobilnej e-Urząd Skarbowy.
Do e-Urzędu Skarbowego można zalogować się wybraną metodą uwierzytelnienia. W serwisie e-US podatnik ma również możliwość śledzenia statusu zwrotu podatku. Informacje dotyczące nadpłaty można także uzyskać bezpośrednio w urzędzie skarbowym po wcześniejszym umówieniu wizyty – za pośrednictwem serwisu e-US lub strony wizyta.podatki.gov.pl.
Co zrobić w przypadku próby oszustwa?
Jeżeli podatnik otrzyma wiadomość e-mail lub SMS, który wzbudza wątpliwości, albo jeśli ktoś skontaktuje się telefonicznie, podając się za pracownika urzędu skarbowego i żądając wrażliwych danych, należy:
- skontaktować się z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30 w celu wyjaśnienia sytuacji,
- zgłosić incydent na platformie CERT, służącej do raportowania zagrożeń w cyberprzestrzeni.
Ministerstwo apeluje o zachowanie szczególnej ostrożności.
Źródło: Ministerstwo Finansów
Komentarze