Uwaga: Oszuści podszywają się pod Ministerstwo Finansów i Urząd Skarbowy

W internecie pojawiły się fałszywe strony internetowe, na których autorzy podszywają się pod Ministerstwo Finansów lub Krajową Administrację Skarbową i próbują wyłudzić wrażliwe dane np. numer PESEL. Występują także zgłoszenia o fałszywych wiadomościach e-mail, dotyczących nadpłaty podatku PIT.

Izba Administracji Skarbowej w Białymstoku ostrzega przed oszustami, którzy, podszywając się pod Ministerstwo Finansów lub Krajową Administrację Skarbową, wykorzystują fałszywe e-maile i strony internetowe (np. podatki-pl[.]web.app, podatki-pl[.]firebaseapp.com, pl-logowaniegov[.]com.es) do wyłudzania danych podatników. Przestępcy żądają podania numeru PESEL, numeru paszportu, nazwiska panieńskiego matki oraz numeru telefonu, twierdząc, że są one niezbędne do uzyskania „dostępu do swojego podatku”.

Podatnicy powinni unikać udostępniania wrażliwych danych, takich jak PESEL czy numer rachunku bankowego. Zalecane jest również nieprzekazywanie nikomu danych do logowania do e-Urzędu Skarbowego ani PIN-u do aplikacji e-Urząd Skarbowy.

Niektóre fałszywe strony, przygotowane przez oszustów, są często podobne do oryginalnych stron resortu finansów i trudno je odróżnić. Dlatego należy zwracać szczególną uwagę na opis linku w adresie strony internetowej.

Inne strony zawierają logotypy ministerstwa i elementy znane z platformy login.gov.pl. Przy czym charakterystyczną cechą jest dostęp tylko do jednej z wielu dostępnych w oryginalnej wersji możliwości logowania. Oczywiście link kieruje dalej do fałszywej strony służącej wyłudzeniu danych, a nie do prawdziwego serwisu.

Oszustwa obejmują także rozsyłanie fałszywych wiadomości e-mail z informacją o rzekomej nadpłacie podatku PIT. Cyberprzestępcy podszywający się pod urząd skarbowy proszą o potwierdzenie danych identyfikacyjnych oraz rachunku bankowego przeznaczonego do wypłaty.

Ministerstwo Finansów i Krajowa Administracja Skarbowa nigdy nie wysyłają e-maili dotyczących weryfikacji deklaracji PIT ani nie zamieszczają w nich linków. Pracownicy resortu finansów nie wymagają od podatników potwierdzania danych rachunku bankowego poprzez bankowość elektroniczną w celu uzyskania zwrotu nadpłaty.

Rzetelne informacje o nadpłacie podatku są dostępne w e-Urzędzie Skarbowym (e-US) na stronie podatki.gov.pl. Logowanie odbywa się poprzez rządową platformę login.gov.pl. W e-US podatnicy mogą również monitorować status zwrotu podatku.

Numer rachunku bankowego można zaktualizować, korzystając z formularza ZAP-3 dostępnego w e-US lub podczas rozliczania podatku w usłudze Twój e-PIT.

Jeśli podatnik otrzyma podejrzaną wiadomość e-mail, SMS lub telefon z prośbą o podanie wrażliwych danych, powinien natychmiast skontaktować się z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30.

Incydenty cyberbezpieczeństwa można też zgłaszać na platformie CERT.

W okresie rozliczeń podatkowych aktywność oszustów wzrasta. IAS w Białymstoku apeluje o zachowanie szczególnej uwagi i ostrożności.