Dostałeś wiadomość o "zwrocie podatku"? Pilny komunikat
Co musisz wiedzieć?
- CERT Polska ostrzega przed fałszywymi wiadomościami o zwrocie podatku.
- Przestępcy podszywają się pod Urząd Skarbowy, obiecając "nadpłatę".
- Link prowadzi do fałszywej strony wyłudzającej dane logowania i karty.
- Nie klikaj w link i nie podawaj danych – to klasyczny phishing.
"Zwrot podatku". Komunikat CERT Polska
W piątek 24 października CERT Polska poinformował o wzmożonej aktywności cyberoszustów, którzy podszywają się pod Urząd Skarbowy. Rozsyłane wiadomości obiecują rzekomy zwrot nadpłaty, zachęcając do kliknięcia w link do nowej "platformy" wypłat.
Jak wygląda fałszywa wiadomość?
"Uprzejmie zawiadamiamy, że decyzją właściwego organu podatkowego, przysługuje Państwu zwrot nadpłaconej kwoty 853 złote. W celu usprawnienia procesu uruchomiliśmy nową platformę "zwrot2025", przez która prowadzimy teraz wszystkie wypłaty. Prosimy o kliknięcie w zamieszczony poniżej link, aby zostać przekierowanym i móc sfinalizować transakcje".
To oszustwo mające skłonić do wejścia na fałszywą stronę.
Co robić po otrzymaniu takiej wiadomości?
Nie klikaj w link i nie podawaj żadnych danych. Traktuj takie wiadomości jako klasyczny phishing.
Jak działa oszustwo?
W wiadomości znajduje się link do spreparowanej witryny. Strona pozwala wybrać bank, a następnie żąda danych karty płatniczej i danych kontaktowych. Jak wyjaśnia CERT Polska, dane trafiają bezpośrednio do przestępców, co grozi utratą środków.
Czym jest CERT Polska?
CERT Polska działa w strukturach NASK, pod Ministerstwem Cyfryzacji. Do jego zadań należy monitorowanie zagrożeń i reagowanie na incydenty bezpieczeństwa.
