Uwaga! Fałszywe maile ze skarbówki

Oszuści podszywają się pod Ministerstwo Finansów i Krajową Administrację Skarbową. Rozsyłają wiadomości e-mail dotyczące rzekomej konieczności weryfikacji lub korekty plików JPK_VAT. Ich celem jest wyłudzenie danych osobowych, haseł do poczty elektronicznej oraz informacji o rachunkach bankowych. Przed nową próbą oszustwa ostrzega Izba Administracji Skarbowej w Katowicach.

Fałszywe wiadomości trafiają do skrzynek pocztowych i sprawiają wrażenie oficjalnej korespondencji z administracji skarbowej. Ich treść dotyczy weryfikacji lub korekty plików JPK_VAT, czyli dokumentów związanych z rozliczaniem podatku VAT.

Nadawcy zachęcają odbiorców do kliknięcia w zamieszczony link lub otwarcia załącznika. Odnośnik może prowadzić do strony internetowej, na której użytkownik zostanie poproszony o podanie poufnych informacji.

Jak ostrzega Michał Kasprzak z Izby Administracji Skarbowej w Katowicach, przestępcy próbują w ten sposób zdobyć między innymi dane osobowe, numery rachunków bankowych, adresy e-mail i hasła.

Wiadomość może wyglądać wiarygodnie, ponieważ oszuści wykorzystują nazwy instytucji państwowych. Samo powołanie się na Ministerstwo Finansów czy KAS nie oznacza jednak, że korespondencja rzeczywiście pochodzi z urzędu.

Jak rozpoznać fałszywy e-mail dotyczący JPK_VAT?

Krajowa Administracja Skarbowa zwraca uwagę na istotną różnicę pomiędzy autentycznymi powiadomieniami a wiadomościami wysyłanymi przez oszustów.

Prawdziwe powiadomienia KAS dotyczące JPK_VAT nie zawierają linków ani odnośników, w które można kliknąć. Nie wymagają również logowania do żadnego systemu.

Jeżeli więc wiadomość informująca o konieczności korekty pliku JPK_VAT zawiera przycisk prowadzący do strony logowania albo prośbę o podanie poufnych danych, należy potraktować ją jako podejrzaną.

Administracja skarbowa ostrzega także przed otwieraniem załączników pochodzących z niezweryfikowanych wiadomości.

Co zrobić po otrzymaniu podejrzanej wiadomości?

Osoby, które otrzymały e-mail budzący wątpliwości, nie powinny klikać zawartych w nim odnośników ani przekazywać nadawcy danych osobowych, bankowych czy haseł.

Autentyczność korespondencji można sprawdzić, kontaktując się bezpośrednio z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30.

Podejrzane wiadomości i próby wyłudzenia danych można również zgłaszać do zespołu CERT Polska, zajmującego się reagowaniem na incydenty związane z cyberbezpieczeństwem.

Skarbówka ostrzega przed wyłudzaniem danych

Izba Administracji Skarbowej w Katowicach przypomina, że przestępcy wykorzystują temat rozliczeń podatkowych, aby nakłonić odbiorców do wykonania działań zagrażających bezpieczeństwu ich danych.

Najważniejszą zasadą pozostaje weryfikowanie podejrzanej korespondencji bezpośrednio w KAS, zamiast korzystania z linków przesłanych w wiadomości.

Jeśli dane logowania zostały już podane na podejrzanej stronie, należy niezwłocznie zmienić hasła do zagrożonego konta. W przypadku ujawnienia danych bankowych konieczny jest również pilny kontakt z bankiem.