.png){kind=logo}
Oszuści wykorzystują podobne do urzędowych adresy e-mail, aby wprowadzić odbiorców w błąd i zdobyć wrażliwe dane.
W internecie narasta fala oszustw skierowanych przeciwko podatnikom, w których przestępcy podszywają się pod instytucje państwowe. Mechanizm działania sprawców opiera się na rozsyłaniu fałszywych wiadomości e-mail, które zawierają załączniki mające rzekomo stanowić oficjalne powiadomienia od naczelników urzędów skarbowych. W rzeczywistości jest to starannie zaplanowana próba wyłudzenia poufnych informacji, w tym danych osobowych, numerów kont bankowych, adresów czy haseł do poczty elektronicznej.
Głównym elementem ochrony przed atakiem jest wnikliwa weryfikacja danych nadawcy. Fałszywe adresy często do złudzenia przypominają prawdziwe, różniąc się jedynie drobnymi szczegółami, np. jedną literą w nazwie. Jako przykład podawana jest różnica między prawidłowym adresem "[email protected]" a fałszywym "[email protected]". Podobnie wygląda sytuacja w przypadku adresów stron internetowych, gdzie zamiast właściwego adresu www.mazowieckie.kas.gov.pl może pojawić się zmodyfikowana wersja www.mazowikie.kas.gov.pl.
Ministerstwo Finansów przypomina, aby nigdy nie przekazywać poufnych informacji w odpowiedzi na podejrzane wiadomości e-mail lub SMS. Dotyczy to również sytuacji, gdy rozmówca telefoniczny podaje się za pracownika urzędu skarbowego i żąda wrażliwych danych. W przypadku wątpliwości co do autentyczności otrzymanej wiadomości zaleca się kontakt z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30 lub z najbliższym urzędem skarbowym.
Osoby, które zetknęły się z próbą oszustwa, mogą także zgłaszać incydenty za pośrednictwem platformy CERT służącej do raportowania zdarzeń związanych z cyberbezpieczeństwem. Urzędnicy podkreślają, że czujność i szybkie reagowanie na podejrzane wiadomości są kluczowe dla ochrony danych i ograniczenia ryzyka wyłudzeń.
fot. freepik.com
oprac. /kp/
