Fałszywe e-maile od Ministerstwa Finansów i KAS. Oszuści próbują wyłudzić dane
Oszuści podszywają się pod Ministerstwo Finansów oraz Krajową Administrację Skarbową, rozsyłając fałszywe wiadomości e-mail. W korespondencji pojawiają się informacje dotyczące weryfikacji lub korekty plików JPK_VAT, czyli dokumentów związanych z rozliczaniem podatku VAT.
Wiadomości mają sprawiać wrażenie oficjalnych powiadomień wysyłanych przez administrację skarbową. W rzeczywistości ich celem jest nakłonienie odbiorcy do wykonania czynności, które mogą doprowadzić do ujawnienia poufnych informacji.
Przestępcy próbują w ten sposób zdobyć między innymi dane osobowe, numery rachunków bankowych, adresy poczty elektronicznej oraz hasła umożliwiające dostęp do skrzynek e-mail.
Jak działa oszustwo? Uwaga na linki i załączniki
Mechanizm oszustwa polega na wysłaniu wiadomości, która nawiązuje do spraw podatkowych. Odbiorca może zostać poproszony o sprawdzenie dokumentów, weryfikację pliku JPK_VAT lub wykonanie korekty.
W treści fałszywego e-maila mogą znajdować się linki prowadzące do niebezpiecznych stron internetowych albo załączniki, do których otwarcia zachęcają nadawcy.
Po kliknięciu odnośnika użytkownik może trafić na stronę wymagającą podania poufnych danych. Wprowadzone tam informacje mogą zostać przejęte przez oszustów.
Dlatego szczególną ostrożność należy zachować wobec wiadomości, które sugerują konieczność szybkiego zalogowania się do systemu lub przekazania danych za pośrednictwem przesłanego linku.
Krajowa Administracja Skarbowa wskazuje ważną różnicę
Ministerstwo Finansów i Krajowa Administracja Skarbowa zwracają uwagę na istotny szczegół pozwalający rozpoznać podejrzaną korespondencję.
Powiadomienia dotyczące JPK_VAT wysyłane przez Krajową Administrację Skarbową nie zawierają linków ani odnośników, w które można kliknąć. Nie zawierają również próśb o logowanie do jakiegokolwiek systemu.
Oznacza to, że wiadomość dotycząca JPK_VAT, która nakłania do przejścia na stronę internetową i podania danych logowania, powinna wzbudzić szczególną czujność.
Samo umieszczenie w wiadomości nazwy Ministerstwa Finansów lub Krajowej Administracji Skarbowej nie oznacza, że korespondencja rzeczywiście pochodzi od tych instytucji.
Co zrobić po otrzymaniu podejrzanego e-maila?
Osoby, które otrzymają wiadomość budzącą wątpliwości, nie powinny klikać zamieszczonych w niej linków, otwierać podejrzanych załączników ani przekazywać poufnych informacji.
W przypadku podejrzenia próby oszustwa można skontaktować się z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30.
Kontakt z infolinią pozwala wyjaśnić wątpliwości dotyczące otrzymanej korespondencji.
Podejrzane wiadomości można również zgłaszać do zespołu CERT Polska, zajmującego się obsługą incydentów związanych z cyberbezpieczeństwem. Zgłoszenia przyjmowane są za pośrednictwem strony incydent.cert.pl.
Oszuści wykorzystują zaufanie do instytucji państwowych
Fałszywe wiadomości dotyczące rozliczeń podatkowych mogą trafić zarówno do przedsiębiorców, jak i do osób, które nie spodziewają się korespondencji związanej z JPK_VAT.
Wykorzystanie nazw instytucji państwowych ma zwiększyć wiarygodność przesyłanych wiadomości. Dlatego przed wykonaniem jakichkolwiek działań warto dokładnie sprawdzić otrzymaną korespondencję.
Najważniejszą zasadą pozostaje nieudostępnianie danych osobowych, bankowych i haseł na stronach otwieranych z podejrzanych wiadomości.
W razie wątpliwości najlepiej skontaktować się bezpośrednio z Krajową Administracją Skarbową, zamiast korzystać z linków zamieszczonych w e-mailu.
Napisz komentarz
Komentarze