Krótka chwila nieuwagi może wystarczyć, by stracić dostęp do swoich pieniędzy. Nowa fala oszustw internetowych uderza w podatników w całej Polsce – a mechanizm działania jest wyjątkowo przekonujący.
5 maja 2026: KAS wydaje pilny komunikat
Krajowa Administracja Skarbowa poinformowała o nasileniu działań cyberprzestępców, którzy wykorzystują wizerunek instytucji publicznych do wyłudzania danych. Problem dotyczy przede wszystkim wiadomości e-mail, które do złudzenia przypominają oficjalną korespondencję urzędową.
Fałszywe komunikaty trafiają do skrzynek podatników i często dotyczą kwestii finansowych, co dodatkowo zwiększa ich wiarygodność.
Jak działa oszustwo „na skarbówkę”?
Schemat jest prosty, ale skuteczny. Odbiorca dostaje wiadomość sugerującą pilną sprawę – najczęściej chodzi o:
- rzekome wstrzymanie zwrotu podatku,
- konieczność potwierdzenia danych,
- informację o decyzji administracyjnej.
W treści pojawia się wezwanie do natychmiastowego działania, np. kliknięcia przycisku lub otwarcia załącznika.
W wielu przypadkach do wiadomości dołączony jest plik HTML lub link prowadzący do strony, która wygląda jak oficjalny serwis rządowy.
Co się stanie po kliknięciu?
Wejście w link lub otwarcie załącznika może mieć poważne konsekwencje. Użytkownik trafia na spreparowaną stronę logowania, gdzie proszony jest o podanie danych.
W efekcie przestępcy mogą przejąć:
- dane osobowe, w tym numer PESEL,
- dane do logowania do bankowości,
- dostęp do profilu zaufanego.
To z kolei otwiera drogę do kradzieży pieniędzy oraz dalszych nadużyć finansowych.
Dlaczego tak łatwo się nabrać?
Wiadomości są przygotowane w bardzo profesjonalny sposób. Zawierają:
- logotypy urzędów,
- numery spraw,
- odniesienia do przepisów,
- oficjalny język administracyjny.
Dodatkowo często pojawia się presja czasu, która ma skłonić odbiorcę do szybkiej reakcji bez dokładnej analizy.
Jak rozpoznać fałszywego maila?
Istnieje kilka kluczowych sygnałów ostrzegawczych. Najważniejszy to adres nadawcy.
Oficjalna korespondencja z urzędu skarbowego pochodzi wyłącznie z adresu: [email protected]
Wszelkie inne warianty – nawet bardzo podobne – powinny wzbudzić czujność.
Dodatkowo podejrzane są:
- wiadomości z zagranicznych domen,
- prośby o podanie danych lub logowanie przez link,
- nieoczekiwane załączniki.
Jak się skutecznie chronić?
Podstawą jest ograniczone zaufanie do wiadomości e-mail. Nawet jeśli wygląda profesjonalnie, warto zachować ostrożność.
Najważniejsze zasady:
- nie klikaj w linki z nieznanych źródeł,
- nie otwieraj podejrzanych załączników,
- zawsze sprawdzaj adres nadawcy,
- loguj się tylko przez oficjalną stronę podatki.gov.pl,
- w razie wątpliwości skontaktuj się bezpośrednio z urzędem.
Takie działania mogą skutecznie uchronić przed utratą danych i pieniędzy.
Co zrobić, jeśli otrzymasz podejrzaną wiadomość?
Najważniejsze to nie podejmować pochopnych działań. Nie należy odpowiadać na wiadomość ani klikać w zawarte w niej elementy.
Zaleca się zgłoszenie incydentu odpowiednim instytucjom zajmującym się cyberbezpieczeństwem, takim jak CERT.
W przypadku podejrzenia, że doszło do wycieku danych, warto jak najszybciej skontaktować się z bankiem oraz odpowiednimi służbami.
Rosnący problem cyberoszustw
Tego typu ataki nie są odosobnione. Phishing należy obecnie do najczęściej stosowanych metod cyberprzestępców, a instytucje publiczne są często wykorzystywane jako narzędzie budowania zaufania.
Dlatego tak ważna jest świadomość zagrożeń i stosowanie podstawowych zasad bezpieczeństwa w sieci.
