Podatnicy celem cyberoszustów. Uwaga na fałszywe maile o zwrocie nadpłaty podatku PIT
Uwaga na fałszywe maile podszywające się pod Ministerstwo Finansów i Krajową Administrację Skarbową. Oszuści wysyłają wiadomości, w których informują o rzekomej nadpłacie podatku PIT i proszą o potwierdzenie danych bankowych. Celem jest wyłudzenie wrażliwych informacji lub środków finansowych.
W fałszywych e-mailach nadawcy podają kwotę zwrotu i numer referencyjny w celu uwiarygodnienia wiadomości. Podatnik jest następnie kierowany do strony udającej portal e-Urząd Skarbowy, gdzie może być proszony o podanie danych identyfikacyjnych i bankowych. W rzeczywistości Ministerstwo Finansów i Krajowa Administracja Skarbowa nie wysyłają wiadomości e-mail informujących o nadpłacie podatku ani nie proszą o potwierdzanie danych bankowych.
Przykład fałszywego maila
------ Wiadomość oryginalna ------
Temat: Informacja o zwrocie nadpłaty podatku (REF-2025-001847)
Data: 2025-12-23 16:03
Nadawca: "e-Urząd Skarbowy" <webmaster@bellnet.ca>
Adresat: @interia.pl;
gov.pl
Ministerstwo Finansów
Krajowa Administracja Skarbowa
Urząd Skarbowy Warszawa-Śródmieście
Warszawa, dnia 23 grudnia 2025 r.
Zwrot nadpłaty podatku
Szanowny Podatniku,
W wyniku automatycznej weryfikacji Pana/Pani rozliczenia podatkowego za rok 2024 stwierdziliśmy nadpłatę podatku w wysokości 2593,02 PLN spowodowaną błędem w obliczeniach systemu.
Aby uruchomić procedurę zwrotu, prosimy o potwierdzenie danych bankowych.
Przyczyna zwrotu: Błąd w obliczeniach
Numer referencyjny: REF-2025-001847
Data wniosku: 23.12.2025
Status: Przygotowywanie do przetworzenia
Kwota do zwrotu: 2593,02 PLN
Zwrot zostanie przekazany na wskazany rachunek bankowy po potwierdzeniu danych.
Potwierdź dane i odbierz zwrot
Po kliknięciu zostanie Pan/Pani przekierowany/a do bezpiecznego portalu e-Urząd Skarbowy (podatki.gov.pl).
To jest automatyczna wiadomość systemowa.
Ministerstwo Finansów – Rzeczpospolita Polska
Informacje o rzeczywistych nadpłatach podatku można sprawdzić wyłącznie w serwisie e-Urząd Skarbowy na stronie podatki.gov.pl lub w aplikacji mobilnej e-US. W razie wątpliwości zaleca się kontakt telefoniczny z infolinią KAS pod numerem 22 330 03 30. Oszustwa można także zgłaszać na platformie CERT, służącej do raportowania incydentów związanych z cyberbezpieczeństwem.
Eksperci apelują o szczególną ostrożność i przypominają, że żaden urzędnik nie poprosi o podawanie danych bankowych drogą mailową czy telefoniczną.
Komentarze