Dostałeś wiadomość o "zwrocie podatku"? Pilny komunikat

24.10.2025 17:15

CERT Polska ostrzega: wiadomości o "zwrocie nadpłaty" z Urzędu Skarbowego to phishing. Link prowadzi do fałszywej strony wyłudzającej dane.

Co musisz wiedzieć

CERT Polska ostrzega przed fałszywymi wiadomościami o zwrocie podatku.
Przestępcy podszywają się pod Urząd Skarbowy, obiecając "nadpłatę".
Link prowadzi do fałszywej strony wyłudzającej dane logowania i karty.
Nie klikaj w link i nie podawaj danych - to klasyczny phishing.

"Zwrot podatku". Komunikat CERT Polska

W piątek 24 października CERT Polska poinformował o wzmożonej aktywności cyberoszustów, którzy podszywają się pod Urząd Skarbowy. Rozsyłane wiadomości obiecują rzekomy zwrot nadpłaty, zachęcając do kliknięcia w link do nowej "platformy" wypłat.

Jak wygląda fałszywa wiadomość?

"Uprzejmie zawiadamiamy, że decyzją właściwego organu podatkowego, przysługuje Państwu zwrot nadpłaconej kwoty 853 złote. W celu usprawnienia procesu uruchomiliśmy nową platformę "zwrot2025", przez która prowadzimy teraz wszystkie wypłaty. Prosimy o kliknięcie w zamieszczony poniżej link, aby zostać przekierowanym i móc sfinalizować transakcje".

To oszustwo mające skłonić do wejścia na fałszywą stronę.

Co robić po otrzymaniu takiej wiadomości?

Nie klikaj w link i nie podawaj żadnych danych. Traktuj takie wiadomości jako klasyczny phishing.

Jak działa oszustwo?

W wiadomości znajduje się link do spreparowanej witryny. Strona pozwala wybrać bank, a następnie żąda danych karty płatniczej i danych kontaktowych. Jak wyjaśnia CERT Polska, dane trafiają bezpośrednio do przestępców, co grozi utratą środków.

Czym jest CERT Polska?

CERT Polska działa w strukturach NASK, pod Ministerstwem Cyfryzacji. Do jego zadań należy monitorowanie zagrożeń i reagowanie na incydenty bezpieczeństwa.