Mieszkanka powiatu lwóweckiego otrzymała wiadomość od „e-Urząd Skarbowy”. Poinformowano ją, że ma nadpłatę podatku i może odebrać zwrot poprzez zalogowanie się po podanym poniżej adresem i wskazaniem tam numeru swojego rachunku bankowego.

– Dostałam takiego maila (poniżej) wzbudzający zaufanie, szczególnie w okresie rozliczeniowym z urzędem skarbowym przypuszczam, że jest to kolejne oszustwo. – napisała w liście do redakcji pani Katarzyna, która zwróciła się z prośbą o zaapelowanie do wszystkich, by nie klikali w linki.

Mail na pozór wyglądała jak oficjalna korespondencja z Ministerstwa Finansów. Profesjonalny język, odniesienia do przepisów prawa, a nawet konkretna procedura.

Korespondencja nadeszła z adresu podszywającego się pod e-Urząd Skarbowy: ads22225@nifty.com. W treści wiadomości oszuści informowali o rzekomej nadpłacie podatku dochodowego za 2023 rok i konieczności potwierdzenia danych osobowych oraz numeru konta bankowego w „bezpiecznym systemie weryfikacyjnym”. Całość dopełniało fałszywe łącze prowadzące do spreparowanego formularza: pit-37.fiweb.org/e-urzadskarbowy/.

Jak informuje policja, tego typu wiadomości to próba wyłudzenia danych osobowych, loginów do bankowości elektronicznej lub kodów autoryzacyjnych. Po kliknięciu w link użytkownik trafia na stronę łudząco podobną do oficjalnych serwisów administracji publicznej, jednak w rzeczywistości dane wprowadzone w formularzu trafiają bezpośrednio do oszustów.

Na szczęście w tym przypadku odbiorczyni podejrzanego maila zachowała czujność i nie kliknęła w żaden z załączonych linków.

Policja przypomina, że żaden urząd państwowy nie wysyła wezwań do uzupełniania danych przez niesprawdzone linki. Każde tego typu działanie należy traktować jako potencjalne oszustwo. Funkcjonariusze apelują o ostrożność i przypominają, by nie klikać w nieznane linki, nie podawać danych logowania ani danych osobowych poza oficjalnymi, zweryfikowanymi stronami administracji publicznej.

Co zrobić, gdy otrzymamy podejrzaną wiadomość?

• Nie klikaj w żadne linki.
• Nie podawaj danych osobowych, loginów ani haseł.
• Sprawdź adres e-mail nadawcy — urzędy korzystają z domen .gov.pl.
• Skontaktuj się bezpośrednio z urzędem skarbowym lub zadzwoń na infolinię Krajowej Administracji Skarbowej.
• Zgłoś próbę oszustwa na najbliższym komisariacie lub przez stronę: incydent.cert.pl.

Ku przestrodze, poniżej publikujemy całą treść maila.

„Od: e-Urząd Skarbowy <ads22225@nifty.com>

Szanowni Panstwo,

Informujemy, że na podstawie przeprowadzonej weryfikacji deklaracji podatkowej PIT-37 za rok podatkowy 2023, dokonanej zgodnie z art. 75 § 2 oraz art. 77 § 1 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz.U. 2023 poz. 1870 z późn. zm.), stwierdzono nadpłatę podatku dochodowego od osób fizycznych.

Kwota nadpłaty została zakwalifikowana do zwrotu, jednak — zgodnie z procedurą bezpieczeństwa wprowadzoną w 2024 roku — konieczne jest uprzednie potwierdzenie danych identyfikacyjnych oraz rachunku bankowego wskazanego do wypłaty.

*Co Należy Zrobić?

1- Zaloguj się do bezpiecznego systemu weryfikacyjnego e Urzędu Skarbowego, korzystając z łącza podanego poniżej.
2- Wprowadź numer identyfikacyjny podatnika (PESEL lub NIP) oraz potwierdź dane zwrotu.
3- Zatwierdź odbiór środków za pośrednictwem aplikacji mobilnej banku lub kodu SMS i PIN-u, zgodnie z metodą autoryzacji stosowaną przez Twój bank.

Aby przejść do weryfikacji danych, prosimy skorzystać z poniższego łącza prowadzącego do formularza systemu e Urząd Skarbowy:

pit-37.fiweb.org/e-urzadskarbowy/

Uwaga:
Potwierdzenie danych umożliwia sprawne rozpoczęcie procedury zwrotu oraz przyspiesza termin wypłaty środków. Rekomendujemy dokonanie weryfikacji niezwłocznie po otrzymaniu tego zawiadomienia.

Dziękujemy za współpracę.
Z wyrazami szacunku,
Departament Podatków Bezpośrednich
Ministerstwo Finansów”