Powiadomienie o zwrocie pieniędzy od Urzędu Skarbowego? Jest komunikat
CERT Polska znów ostrzega Polaków. Eksperci w ostatnim czasie zaobserwowali wzmożoną aktywność cyberoszustów. Tym razem przestępcy podszywają się pod Urząd Skarbowy. Rozsyłają wiadomości, w których informują o rzekomym zwrocie nadpłaty. CERT Polska komentuje: to oszustwo.
Z tego artykułu dowiesz się:
- Jakie są główne zadania CERT Polska.
- Dlaczego fałszywe wiadomości o zwrocie podatku to oszustwo.
- Co należy zrobić, gdy wprowadzisz dane na fałszywej stronie.
- Dlaczego urzędy skarbowe nie wysyłają maili o zwrocie podatku.
Dostałeś taką wiadomość? Uważaj, to oszustwo
CERT Polska to zespół reagowania na incydenty komputerowe, którego komunikaty warto śledzić. Jest częścią Naukowej i Akademickiej Sieci Komputerowej (NASK). To instytucja, która działa pod Ministerstwem Cyfryzacji. Do głównych zadań CERT Polska należy: monitorowanie zagrożeń w sieci i reagowanie na incydenty bezpieczeństwa. Eksperci wydali komunikat i poinformowali o wzmożonej aktywności cyberoszustów w ostatnim czasie.
Okazuje się, że przestępcy po raz kolejny podszywają się pod Urząd Skarbowy. Rozsyłają do Polaków fałszywe wiadomości, w których informują o rzekomym zwrocie nadpłaty. W treści wiadomości znajduje się oczywiście link prowadzący do fałszywej strony internetowej. Jak przeważnie bywa w takiej sytuacji, strona została stworzona w celu wyłudzenie danych osobowych, loginów i haseł do bankowości elektronicznej. CERT Polska podkreśla, że jest to klasyczny przykład phishingu.
„Uprzejmie zawiadamiamy, że decyzją właściwego organu podatkowego, przysługuje Państwu zwrot nadpłaconej kwoty 853 złote. W celu usprawnienia procesu uruchomiliśmy nową platformę „zwrot2025”, przez która prowadzimy teraz wszystkie wypłaty. Prosimy o kliknięcie w zamieszczony poniżej link, aby zostać przekierowanym i móc sfinalizować transakcje” – tak może brzmieć wiadomość przesłana przez oszustów.
Możesz stracić wszystkie oszczędności. To należy zrobić w pierwszej kolejności
Osoba, która postąpi zgodnie z instrukcją oszustów, może stracić oszczędności zgromadzone na koncie bankowym. „Witryna pozwala na wybór banku, a następnie prosi o podanie danych karty płatniczej i danych kontaktowych. Dane te trafiają bezpośrednio do przestępców” – tłumaczy CERT Polska.
Oszuści bardzo często wykorzystują zaufanie do instytucji publicznych, aby nakłonić ofiary do kliknięcia w złośliwy link. Należy mieć na uwadze, że urzędy skarbowe nie wysyłają informacji o zwrocie podatku drogą mailową. Przytoczona treść maila powinna wydać się odbiorcy podejrzana już z tego względu. Ponadto zawsze należy dokładnie sprawdzać adres nadawcy – często bowiem znacząco różni się on od oficjalnego.
Osoba, która zaufała oszustom i kliknęła w link, a potem wprowadziła poufne dane, powinna niezwłocznie skontaktować się ze swoim bankiem oraz jak najszybciej zmienić hasła do kont internetowych.
Źródło: Radio ZET/CERT Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
