Nowa fala oszustw na PIT. Jedno kliknięcie może kosztować utratę pieniędzy

Oszuści ponownie wykorzystują temat zwrotów podatku, by wyłudzać dane i pieniądze od podatników. Krajowa Administracja Skarbowa ostrzega przed fałszywymi wiadomościami e-mail informującymi o rzekomej nadpłacie podatku PIT i konieczności potwierdzenia danych bankowych.

Przestępcy rozsyłają wiadomości stylizowane na oficjalną korespondencję urzędową. W ich treści pojawia się informacja o zatwierdzonym zwrocie podatku za 2025 rok oraz wezwanie do potwierdzenia numeru rachunku bankowego w ciągu 48 godzin. Odbiorcy zachęcani są do kliknięcia w specjalny link lub przycisk, który ma rzekomo umożliwić wypłatę pieniędzy.

Krajowa Administracja Skarbowa podkreśla, że nie wysyła wiadomości e-mail ani SMS-ów z prośbą o potwierdzanie numeru konta bankowego czy podawanie dodatkowych danych niezbędnych do realizacji zwrotu nadpłaty podatku dochodowego. Każda taka wiadomość powinna wzbudzić szczególną ostrożność.

Fałszywe e-maile często przypominają oficjalne komunikaty. Oszuści wykorzystują logotypy instytucji publicznych, numer referencyjny sprawy, informacje o kwocie zwrotu oraz komunikaty sugerujące pilną konieczność działania. Celem jest nakłonienie odbiorcy do przekazania danych lub wykonania czynności, które mogą skutkować utratą pieniędzy.

Urzędnicy przypominają, że w przypadku jakichkolwiek wątpliwości warto samodzielnie zweryfikować informacje po zalogowaniu do e-Urzędu Skarbowego, gdzie dostępne są dane dotyczące rozliczeń podatkowych. Zachęcają również do zgłaszania podejrzanych wiadomości i incydentów związanych z cyberbezpieczeństwem za pośrednictwem platformy CERT.

Przykład fałszywej wiadomości