Ministerstwo Finansów i Krajowa Administracja Skarbowa (KAS) ponownie ostrzegają przed oszustami rozsyłającymi fałszywe wiadomości e-mail. Cyberprzestępcy, podszywając się pod urzędy skarbowe, próbują wyłudzić dane poufne, zachęcając do kliknięcia w niebezpieczne linki pod pretekstem weryfikacji podatku VAT lub zatwierdzenia zwrotu nadpłaty.
Kampania phishingowa, przed którą resort finansów ostrzegł w komunikacie z 16 października 2026 roku, opiera się na masowej wysyłce wiadomości e-mail. Oszuści wykorzystują różne preteksty, aby uśpić czujność odbiorców. Najczęściej informują o rzekomej konieczności weryfikacji lub korekty podatku VAT, potrzebie potwierdzenia danych podatkowych lub o możliwości zatwierdzenia zwrotu nadpłaconego podatku dochodowego.
Celem przestępców jest skłonienie ofiary do kliknięcia w link lub otwarcia załącznika. Linki te prowadzą do fałszywych stron internetowych, które wizualnie naśladują oficjalne serwisy rządowe, takie jak e-Urząd Skarbowy. Na spreparowanej stronie użytkownik jest proszony o podanie swoich danych logowania lub innych poufnych informacji, które następnie trafiają bezpośrednio w ręce oszustów.
Kluczowym elementem, który powinien od razu wzbudzić podejrzenia, jest adres e-mail nadawcy. Fałszywe wiadomości są wysyłane z adresów, które nie należą do oficjalnej domeny rządowej gov.pl.
Rozpoznanie próby oszustwa jest możliwe dzięki zwróceniu uwagi na kilka charakterystycznych elementów fałszywych wiadomości. Krajowa Administracja Skarbowa podkreśla, że jej oficjalna komunikacja elektroniczna rządzi się jasnymi zasadami. Oto najważniejsze sygnały alarmowe:
Aby bezpiecznie sprawdzić informacje o swoich podatkach, w tym dane o nadpłacie czy statusie zwrotu, należy logować się do e-Urzędu Skarbowego wyłącznie w bezpieczny sposób. Oznacza to wpisanie adresu podatki.gov.pl bezpośrednio w przeglądarce internetowej lub skorzystanie z oficjalnej aplikacji mobilnej. Logowanie odbywa się przez rządową platformę login.gov.pl, co gwarantuje bezpieczeństwo procesu.
Ministerstwo Finansów i KAS apelują, aby nigdy nie przekazywać poufnych informacji w odpowiedzi na podejrzane wiadomości i nie korzystać z zawartych w nich odnośników.
W przypadku otrzymania wiadomości e-mail budzącej wątpliwości, nie należy na nią odpowiadać, klikać w linki ani otwierać załączników. Eksperci z CERT Orange zalecają, aby taką wiadomość zapisać (np. przeciągając ją z programu pocztowego na pulpit), a następnie dołączyć jako załącznik do zgłoszenia incydentu bezpieczeństwa. W razie wątpliwości co do autentyczności korespondencji można również skontaktować się z infolinią KAS pod numerem telefonu 22 330 03 30.
Fałszywe maile ws. podatków. Ministerstwo Finansów ostrzega, Do Rzeczy, 2026. https://dorzeczy.pl/ekonomia/958663/mf-ostrzega-przed-oszustami-podszywajacymi-sie-pod-kas.html
Zatwierdź zwrot podatku w systemie PUESC – to oszustwo!, CERT Orange, 2026. https://cert.orange.pl/ostrzezenia/zatwierdz-zwrot-podatku-w-systemie-puesc-to-oszustwo/
Uwaga! Oszuści podszywają się pod KAS i żądają potwierdzenia danych podatkowych, gov.pl, 2026. https://www.gov.pl/web/ias-kielce/uwaga-oszusci-podszywaja-sie-pod-kas-i-zadaja-potwierdzenia-danych-podatkowych
Uwaga! Oszuści podszywają się pod KAS i urzędy skarbowe!, pit.pl, 2026. https://www.pit.pl/aktualnosci/uwaga-oszusci-podszywaja-sie-pod-kas-i-urzedy-skarbowe
Ostatnie godziny na PIT! Uwaga na fałszywe maile. Przed końcem kwietnia Polacy stali się celem ataków. Takie pułapki zastawiają oszuści, Dziennik Bałtycki, 2026. https://dziennikbaltycki.pl/ostatnie-godziny-na-pit-uwaga-na-falszywe-maile-przed-koncem-kwietnia-polacy-stali-sie-celem-atakow-takie-pulapki-zastawiaja-oszusci/ar/c1p2-28952437
