MSWiA, policja oraz inne służby zwracają uwagę, że przestępcy internetowi niezwykle dokładnie dbają o szczegóły – wiadomości często wyglądają wiarygodnie i zawierają elementy przypominające oficjalną korespondencję. Choć największa fala takich oszustw przypada na okres rozliczeń PIT (luty–kwiecień), to pojawia się również kolejna – w czasie tuż po złożeniu deklaracji, gdy wypłacane są zwroty podatku i podatnicy realnie ich oczekują, np. przed wakacjami.
Jakie formy mogą przyjąć takie oszustwa:
Przykład maila:
Temat: Zwrot nadpłaty PIT – pilne potwierdzenie danych
Treść: „Szanowny Podatniku,
informujemy, że w wyniku rozliczenia PIT przysługuje Państwu zwrot podatku w wysokości 1 284,60 zł. Aby zrealizować przelew, prosimy o pilne potwierdzenie danych rachunku bankowego poprzez poniższy link:
[Potwierdź dane] Brak weryfikacji w ciągu 24 godzin skutkować będzie anulowaniem zwrotu.
Z poważaniem,
Krajowa Administracja Skarbowa”
Cechy charakterystyczne dla oszustwa:
Jak się bronić
Nie klikaj w linki z maili lub SMS-ów dotyczących zwrotów podatku.
Nigdy nie podawaj danych bankowych przez link przesłany w wiadomości.
Sprawdzaj adres nadawcy – oficjalne instytucje używają domen gov.pl.
Zaloguj się samodzielnie do e-Urzędu Skarbowego zamiast korzystać z linków.
Możesz też włączyć powiadomienia bankowe i uwierzytelnianie dwuskładnikowe.
Zgłaszaj podejrzane wiadomości do CERT Polska na stronie incydent.cert.pl.
Policja i CERT Polska co roku odnotowują tysiące prób tego typu oszustw oraz setki tysięcy incydentów phishingowych (różnych typów). Same kampanie podszywające się pod instytucje publiczne, w tym KAS, generują regularnie kilka–kilkanaście tysięcy zgłoszeń rocznie. Straty oszukanych sięgają dziesiątek milionów złotych, choć dokładne dane różnią się w zależności od roku. Niestety, jest to trend rosnący, ponieważ oszuści stale udoskonalają metody.