.png){kind=logo}
KAS przypomina, że oficjalne wiadomości od administracji skarbowej wysyłane są wyłącznie z adresów kończących się na „gov.pl”.
Oszuści podszywają się pod Krajową Administrację Skarbową i rozsyłają fałszywe e-maile informujące o wszczęciu kontroli podatkowej. Wiadomości te zawierają niebezpieczne linki, w które pod żadnym pozorem nie należy klikać.
Krajowa Administracja Skarbowa ostrzega przed fałszywymi wiadomościami e-mail, które rozsyłają oszuści podszywający się pod instytucję. W wiadomościach pojawiają się informacje o rzekomym wszczęciu kontroli podatkowej, a ich autorzy zachęcają do kliknięcia w niebezpieczne linki lub otwarcia załączników. Po kliknięciu w odnośnik użytkownik jest przekierowywany na fałszywą stronę internetową, gdzie może zostać poproszony o podanie poufnych danych, takich jak dane osobowe, numery kont bankowych czy hasła do poczty elektronicznej. To klasyczna próba wyłudzenia informacji.
W treści wiadomości przestępcy wykorzystują oficjalne brzmienie i sformułowania mające na celu wzbudzenie zaufania. Fałszywe e-maile zawierają np. fragment o wszczęciu kontroli podatkowej „na podstawie art. 282 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa” oraz link opisany jako „Przejdź do szczegółów”. W rzeczywistości prowadzi on do złośliwej strony, której celem jest kradzież danych.
Przykładowa treść fałszywych wiadomości (pisownia oryginalna):
"Krajowa Administracja Skarbowa (KAS)
Adres e-mail: xxxxx
Na podstawie art. 282 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa, zawiadamiam o zamiarze wszczęcia kontroli podatkowej w zakresie: podakatek VAT za okres od 01.01.2025 do 31.8.2025. Kontrola zostanie przeprowadzona przez pracowników urzędu skarbowego. Szczegółowe informacje dotyczące wymaganych dokumentów znajdują się na stronie:
[Przejdź do szczegółów]
Kliknij, aby uzyskać więcej informacji
Krajowa Administracja Skarbowa"
KAS przypomina, że oficjalne wiadomości od administracji skarbowej wysyłane są wyłącznie z adresów kończących się na „gov.pl”. W przypadku otrzymania e-maila, którego nadawca używa innej domeny, należy zachować szczególną ostrożność i nie klikać w żadne linki. Instytucja apeluje również, by nie przekazywać poufnych informacji – ani w wiadomościach e-mail, ani przez telefon – jeśli istnieje jakiekolwiek podejrzenie co do autentyczności kontaktu.
Osoby, które otrzymały podejrzaną wiadomość lub mają wątpliwości, powinny skontaktować się z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30. Wszelkie incydenty dotyczące cyberbezpieczeństwa można również zgłaszać za pośrednictwem platformy CERT Polska, która zajmuje się analizą i reagowaniem na zagrożenia w sieci.
fot. freepik.com
oprac. /kp/
