Radio ZET
Wiadomości
Biznes
Dostałeś maila o "zwrocie nadpłaty podatku"? Pilny komunikat CERT

Dostałeś maila o "zwrocie nadpłaty podatku"? Pilny komunikat CERT

Laura Młodochowska

2 min. czytania

13.05.2025 17:35

Cyberprzestępcy za sprawą kampanii phishingowej próbują wykraść nie tylko dane osobowe, ale i dane karty płatniczej. Jak się okazuje, wykorzystują do tego pozornie niegroźny komunikat. "Zwrot nadpłaty podatku? To oszuści podszywają się pod e-skarbówkę" - ostrzega CERT Polska.

Z tego artykułu dowiesz się:

Na czym polega metoda oszustwa, przed którą ostrzega CERT Polska.
Na co należy zwracać uwagę w sytuacji otrzymania podobnego komunikatu.
Jak uchronić się przed takimi próbami wyłudzenia naszych danych.

Uwaga na nową metodę oszustwa. "Zwrot nadpłaty podatku"

Zespół CERT Polska, działający w Naukowej i Akademickiej Sieci Komputerowej - Państwowym Instytucie Badawczym, poinformował o zgłoszeniach dotyczących wiadomości rzekomo pochodzących z Urzędu Skarbowego. Oszuści w swojej kampanii phishingowej wykorzystują okres rozliczeń podatku i podszywają się pod skarbówkę, informując o rzekomym zwrocie jego nadpłaty. Wszystko to w celu kradzieży danych osobowych i danych karty płatniczej.

Redakcja poleca

Tymi prezentami komunijnymi trzeba podzielić się z fiskusem. Ekspertka wyjaśnia

Wstrząs w branży ubezpieczeniowej. Przez upadłość firmy polisy straciły ważność

CERT ostrzega. W ten sposób oszuści mogą wykraść dane

W przesłanych wiadomościach mailowych oszuści informują o rzekomej konieczności potwierdzenia danych odbiorcy w celu zwrotu nadpłaty podatku. Jak przekazano w komunikacie CERT, treść maila zawiera link odsyłający do strony, na której należy "potwierdzić" dane.

"Uwaga - witryna do złudzenia przypomina oficjalną stronę rządową" - zwrócono uwagę. Uzupełnienie danych (osobowych i karty płatniczej) na fałszywej stronie internetowej może poskutkować ich kradzieżą przez cyberprzestępców.

Jak bronić się przed tym i podobnymi oszustwami? Eksperci radzą, aby przede wszystkim zachować spokój. "Cyberprzestępcy grają na naszych emocjach - rzekomy zwrot pieniędzy to świetny wabik" - czytamy w komunikacie. Otrzymanie zwrotu pieniędzy nie wymaga podawania danych karty płatniczej. Kluczowe jest, abyśmy przed wejściem na stronę sprawdzili, czy jej adres pokrywa się z prawdziwymi danymi. Warto zwrócić uwagę na literówki lub nietypowe rozszerzenia.

Podejrzane strony i wiadomości można przekazać do CERT Polska, wysyłając je na bezpłatny numer 8080, zgłaszając incydent poprzez stronę, lub przesyłając na adres: cert@cert.pl.

Źródło: Radio ZET / CERT Polska

Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?

Zgłoś sprawę przez Czerwony telefon Radia ZET