🚨 PILNE: Nowe oszustwo „na zwrot podatku PIT za 2025 rok”. Nie daj się nabrać!

W sieci krąży wyjątkowo perfidna kampania phishingowa. Oszuści rozsyłają wiadomości e-mail, w których podszywają się pod e-Urząd Skarbowy oraz Ministerstwo Finansów. Wykorzystują oficjalny, urzędowy język i powołują się na autentyczne przepisy prawne, aby wyłudzić dane do Twojego banku.

Otrzymałam dokładnie takiego maila. Publikuję jego treść, aby ostrzec Was przed utratą oszczędności.

📸 Zrzut ekranu fałszywej wiadomości

Poniżej możecie zobaczyć, jak wygląda ten e-mail w mojej skrzynce. Pamiętajcie: to w 100% oszustwo!

zobacz jak wygląda wiadomość

🔎 Jak manipulują nami oszuści? Analiza wiadomości

Cyberprzestępcy przygotowali ten atak bardzo starannie. Oto haczyki, na które próbują nas złapać:

1. Urzędowy żargon i paragrafy: W treści maila bezczelnie powołują się na „art. 75 § 2 oraz art. 77 § 1 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa”. To ma uśpić naszą czujność i nadać wiadomości autentyczności.
2. Aktualny kontekst: Wiadomość dotyczy rozliczenia PIT-36 za rok podatkowy 2025. Przestępcy piszą też o rzekomej „procedurze bezpieczeństwa obowiązującej od 2026 roku”. Wszystko wygląda więc na świeżą, aktualną sprawę.
3. Presja czasu (Socjotechnika): Na końcu maila znajduje się ostrzeżenie: „Zalecamy dokonanie weryfikacji niezwłocznie po otrzymaniu niniejszego zawiadomienia”. Oszustom zależy na tym, abyśmy działali pod wpływem emocji i pośpiechu, zanim zaczniemy racjonalnie myśleć.

🛑 Gdzie kryje się pułapka?

W mailu znajduje się przycisk „Przejdź do weryfikacji”. Instrukcja bezczelnie nakazuje: „Zatwierdź odbiór środków za pomocą aplikacji banku lub kodu SMS”.

To prosta droga do tragedii. Jeśli klikniesz w ten link i podasz tam dane logowania do banku lub zatwierdzisz cokolwiek w aplikacji bankowej, przestępcy natychmiast wyczyszczą Twoje konto bankowe z wszystkich oszczędności!

💡 Zapamiętaj raz na zawsze: Skarbówka tak nie działa!

• Brak linków do zwrotów: Ministerstwo Finansów ani Urzędy Skarbowe nigdy nie wysyłają linków do odbioru nadpłaty podatku w wiadomościach e-mail czy SMS.
• Automatyczne wypłaty: Nadpłata podatku trafia na konto bankowe, które sam/a wskazałeś/aś podczas składania deklaracji PIT (lub przekazem pocztowym). Nie trzeba logować się na żadnych zewnętrznych stronach, aby ją „odebrać”.
• Bezpieczne logowanie: Do prawdziwego e-Urzędu Skarbowego logujemy się wyłącznie przez oficjalną, bezpieczną stronę rządową pod adresem podatki.gov.pl lub przez aplikację mObywatel.

🛡️ Co zrobić, jeśli dostaniesz takiego maila?

Nie klikaj w przycisk, nie podawaj żadnych danych. Pomóż chronić innych i zgłoś sprawę do ekspertów:

• Prześlij tę wiadomość (najlepiej jako załącznik .eml lub .msg) na adres cert@cert.pl lub zgłoś ją przez formularz na stronie incydent.cert.pl.

Udostępnijcie ten wpis dalej, ostrzeżcie znajomych i rodzinę (szczególnie starsze osoby)! Bezpieczeństwo w sieci zależy od naszej wspólnej czujności.

(mm)
grafika: RATIO