Dostałeś maila o „zwrocie podatku”? Urząd skarbowy ostrzega

Na portalu e-Urzędu Skarbowego pojawił się komunikat dotyczący powrotu popularnego typu oszustwa. W wirtualnych skrzynkach pocztowych mogą pojawić się maile o potencjalnie niebezpiecznej zawartości. Na jakie wiadomości należy uważać?

Publikacja: 19.02.2025 07:19

Urząd Skarbowy przestrzega przed oszustami, którzy wysyłają maile podszywając się pod Krajową Admini

Urząd Skarbowy przestrzega przed oszustami, którzy wysyłają maile podszywając się pod Krajową Administrację Skarbową

Foto: Adobe Stock

Oszustwo na „maila o zwrocie podatku” pojawia się od lat w wielu wersjach. Przed konsekwencjami odebrania fałszywych wiadomości przestrzega urząd skarbowy oraz analitycy instytutu NASK (Naukowa i Akademicka Sieć Komputerowa − Państwowy Instytut Badawczy).

Niebezpieczne maile o zwrocie podatku

Na stronie portalu podatki.gov.pl opublikowano komunikat z ostrzeżeniem przed fałszywymi mailami. Jak podaje urząd skarbowy, na skrzynkę pocztową podatników mogą trafić fałszywe wiadomości, rzekomo nadawane przez Krajową Administrację Skarbową (KAS). Wiadomość może zawierać informację dotyczącą zwrotu podatku i m.in. wezwanie do potwierdzenia danych w celu otrzymania zwrotu. Jak informuje US, wiadomości te nie pochodzą z serwerów KAS, a adresy nadawców nie są oficjalnymi adresami instytucji rządowych.

Urząd przestrzega szczególnie przed konsekwencjami otwierania załączników i linków zawartych w wiadomości. Potencjalnie niebezpieczne może być również przesłanie odpowiedzi na maile – w tym podawanie wrażliwych danych osobowych lub danych bankowych. Osobom, które otrzymały maile o podobnej, podejrzanej zawartości, zalecane jest m.in. skorzystanie z platformy CERT w celu zgłoszenia incydentu.

Czytaj więcej

W ten sposób najszybciej rozliczysz PIT. Ile trzeba czekać na zwrot podatku?

Eksperci przestrzegają: Te elementy maila trzeba sprawdzić

Informacje o pojawieniu się serii fałszywych maili wysyłanych do podatników pochodzą z różnych źródeł. Sygnały o próbach oszustwa poprzez maile o „zwrocie podatku” otrzymała m.in. Izba Administracji Skarbowej w Białymstoku. Na stronie internetowej urzędu podano przykład fałszywego maila, nadanego rzekomo przez e-Urząd Skarbowy. Krótka wiadomość zawiera informację o przysługującym zwrocie nadpłaconego podatku i prośbę o „natychmiastowe potwierdzenie danych”. Urząd przypomina, że KAS nie wysyła podobnych wiadomości, a urzędy skarbowe nigdy nie proszą o podawanie/potwierdzenie danych osobowych w wiadomościach e-mail. Zalecane jest również zwrócenie uwagi m.in. na adres nadawcy (i porównanie go z oficjalnym adresem danego urzędu) oraz błędy w pisowni.

Jak informuje TVN Biznes – cytując analityków NASK – w fałszywych mailach może również pojawić się wezwanie do zalogowania na stronie e-Urzędu Skarbowego. Fałszywa wiadomość może wzywać odbiorcę do „złożenia wniosku o zwrot nadpłaconego podatku”. Link prowadzi jednak do strony phishingowej, wyłudzającej dane dotyczące kart płatniczych. „Nie daj się sprowokować. To podstawowa zasada, gdy otrzymasz podejrzaną wiadomość. Cyberprzestępcy grają na naszych emocjach i używają socjotechnik, by zmusić Cię do szybkiego działania” – przestrzega NASK.

Czytaj więcej

13. i 14. emerytura bez podatku? ZUS ostrzega: nie każdemu się to opłaca

Gdzie można zgłosić fałszywą wiadomość e-mail?

Maile o podejrzanej zawartości (np. mogące wyłudzać dane) można zgłosić za pośrednictwem platformy incydent.cert.pl. do zespołu CERT Polska. Zespół działa w ramach Państwowego Instytutu Badawczego NASK, reagując na zgłaszane incydenty dotyczące cyberbezpieczeństwa. Z platformy mogą korzystać zarówno osoby fizyczne, jak i podmioty publiczne oraz dostawcy usług cyfrowych. Za pośrednictwem platformy można zgłosić m.in.:

  • domeny wyłudzające dane osobowe,
  • podejrzane wiadomości SMS,
  • podejrzane wiadomości e-mail (podejrzenie phishingu, szantaż),
  • fałszywe sklepy internetowe,
  • złośliwe oprogramowanie,
  • nielegalne treści oraz treści o charakterze dezinformacji,
  • inne incydenty dotyczące cyberbezpieczeństwa.

Portal posiada szczegółowe instrukcje dotyczące zgłaszania (w tym bezpiecznego eksportu treści) podejrzanej wiadomości m.in. z konta Gmail oraz Miscrosoft Outlook (oraz innych, popularnych kont i systemów pocztowych). W przypadku podejrzanego maila z jakimikolwiek załącznikami (linki, pliki) pod żadnym pozorem nie należy ich klikać, otwierać lub uruchamiać.

Oszustwo na „maila o zwrocie podatku” pojawia się od lat w wielu wersjach. Przed konsekwencjami odebrania fałszywych wiadomości przestrzega urząd skarbowy oraz analitycy instytutu NASK (Naukowa i Akademicka Sieć Komputerowa − Państwowy Instytut Badawczy).

Niebezpieczne maile o zwrocie podatku

Pozostało jeszcze 94% artykułu
Praca, Emerytury i renty
Dodatki do emerytur i rent od 1 marca 2025. Ile wyniosą po podwyżce?
Prawo karne
Rośnie przestępczość obcokrajowców. Potrzebna nowa strategia
Zawody prawnicze
Państwo nie chce już płacić milionów komornikom za przymusową emeryturę
Sądy i trybunały
Prawnicy kojarzeni z poprzednią władzą jednoczą siły. Inicjatywa wyszła z TK
Konsumenci
Jest pierwszy „polski” wyrok dotyczący sankcji kredytu darmowego