UWAGA! Kolejna fala oszustw „na zwrot podatku”. KAS ostrzega przed fałszywymi mailami

Oszuści podszywający się pod Krajową Administrację Skarbową wysyłają fałszywe maile, w których nakłaniają do potwierdzenia rachunku bankowego w celu szybkiego otrzymania zwrotu nadpłaty PIT. Wykorzystują do tego celu błędne adresy email i platformę PUESC.

Izba Administracji Skarbowej w Białymstoku przestrzega przed oszustami, którzy w ostatnich dniach wysyłają fałszywe wiadomości e-mail z adresu sugerującego powiązania z administracją publiczną: "zwroty.puesc.mf.gov.pl". Nakłaniają w nich do „potwierdzenia rachunku bankowego”, co rzekomo ma umożliwić szybką wypłatę nadpłaty z podatku PIT. Całość uzupełnia link kierujący jakoby do portalu PUESC (Platforma Usług Elektronicznych Skarbowo-Celnych). Choć platforma ta jest autentycznym narzędziem administracji państwowej, w tym kontekście służy jedynie jako „przykrywka” dla oszustów.

Przykład fałszywego maila:

Należy pamiętać, że platforma PUESC nie służy do obsługi zwrotów podatku dochodowego PIT. To system dedykowany zupełnie innym zadaniom, takim jak:

• obsługa importu i eksportu towarów,
• rejestracja w systemie SENT (monitorowanie przewozu towarów wrażliwych),
• składanie deklaracji akcyzowych,
• zarządzanie certyfikatami celnymi.

Jeśli zostaniesz poproszony o logowanie się tam w celu „odebrania pieniędzy z PIT”, jest to próba wyłudzenia twoich danych.

Krajowa Administracja Skarbowa przypomina, że proces zwrotu nadpłaty jest zautomatyzowany i nie wymaga dodatkowych potwierdzeń drogą mailową.

Ważne: KAS nigdy nie wysyła wiadomości z prośbą o numer konta czy kliknięcie w link w celu „uruchomienia” przelewu.

O czym trzeba wiedzieć:

• Urząd skarbowy korzysta z rachunku, który podatnik wskazał wcześniej w formularzu ZAP-3 (lub w deklaracji podatkowej).
• Jeśli chcesz zmienić numer konta, musisz to zrobić oficjalną drogą – np. poprzez e-Urząd Skarbowy lub osobiście w urzędzie właściwym dla Twojego miejsca zamieszkania.
• Jeśli urząd nie posiada Twojego numeru rachunku, nadpłata zostanie wysłana tradycyjnym przekazem pocztowym pod Twój adres zamieszkania.

Należy pamiętać, aby nigdy nie podawać nikomu poufnych informacji, zwłaszcza po otrzymaniu podejrzanych wiadomości e-mail czy SMS zawierających prośbę o udostępnienie danych.

Jeżeli otrzymana wiadomość e-mail lub SMS budzi wątpliwości, lub gdy ktoś zadzwonił i podał się za pracownika urzędu skarbowego żądając wrażliwych informacji, IAS zachęca aby zadzwonić i wyjaśnić tę sytuację na infolinii KAS: 22 330 03 30. Izba zachęca również do korzystania z platformy CERT, która służy do zgłaszania wszelkich incydentów w zakresie cyberbezpieczeństwa.