Szykujesz się do rozliczenia PIT? Uważaj na to oszustwo

Obecnie trwa okres rozliczania podatków za 2024 rok. Każdy może zrobić to poprzez stronę internetową e-Urząd Skarbowy i rozliczyć się nie wychodząc z domu. Niestety skorzystać na tym próbują oszuści.

Jeżeli chcemy otrzymać ewentualny zwrot podatku, należy złożyć PIT, co zrobimy w aplikacji czy na stronie Urzędu Skarbowego. Wykorzystać to próbują cyberprzestępcy, o czym alarmuje serwis NASK.

Rozliczasz PIT? Uważaj na oszustów

Cyberprzestępcy intensyfikują swoje działania, wykorzystując presję czasu i potencjalne niedopatrzenie podatników. Podszywając się pod Urzędy Skarbowe czy Krajową Administrację Skarbową, oszuści rozsyłają fałszywe e-maile oraz SMS-y z informacjami o rzekomych zwrotach podatku lub błędach w deklaracjach PIT. Celem tych działań jest wyłudzenie wrażliwych danych osobowych czy finansowych.

Źródło zdjęć: CERT Polska (via NASK)

Oszuści stosują różne techniki socjotechniczne, m.in. powołują się na autorytet instytucji państwowych oraz manipulują emocjami. Wykorzystują strach przed konsekwencjami prawnymi i presję czasu, aby skłonić podatników do nieprzemyślanych działań.

Metody działania oszustów:

• Fałszywe e-maile: Wiadomości łudząco przypominające oficjalne komunikaty urzędów skarbowych, informujące o zwrocie podatku i proszące o podanie danych karty płatniczej
• Fałszywe SMS-y: Wiadomości z prośbą o zalogowanie się na fałszywe konto lub podanie danych w celu odbioru rzekomego zwrotu podatku. Kliknięcie w link prowadzi do fałszywych stron, gdzie wprowadzone informacje trafiają do oszustów
• Telefony od "urzędników": Oszuści dzwonią, podając się za pracowników urzędów skarbowych, informując o błędach w rozliczeniu PIT i prosząc o potwierdzenie danych osobowych lub danych do logowania

Jak się chronić:

• Nie udostępniaj danych osobowych: Urzędy skarbowe nie proszą o podawanie danych osobowych, numerów kont czy dokonywanie płatności za pomocą SMS-ów, czy e-maili
• Ostrożnie z linkami: Nie klikaj w podejrzane linki otrzymane w wiadomościach SMS czy e-mail. Zawsze sprawdzaj poprawność adresu strony internetowej przed logowaniem
• Weryfikuj informacje: Sprawdzaj otrzymane wiadomości w oficjalnych źródłach, takich jak strony internetowe urzędów czy infolinie
• Korzystaj z weryfikacji dwuetapowej: Tam, gdzie to możliwe, włącz dodatkowe zabezpieczenia podczas logowania
• Aktualizuj oprogramowanie: Regularne aktualizacje systemu i aplikacji pomagają chronić urządzenia przed potencjalnymi zagrożeniami

Bądź czujny i nie daj się zwieść próbom wyłudzenia danych. W razie wątpliwości skontaktuj się bezpośrednio z odpowiednimi instytucjami.