Uwaga na fałszywe maile od KAS. Oszuści chcą wyłudzić dane podatkowe

Oszuści ponownie próbują wykorzystać zaufanie podatników do urzędów państwowych. Tym razem podszywają się pod Krajową Administrację Skarbową (KAS) i wysyłają fałszywe wiadomości e-mail, w których żądają potwierdzenia danych podatkowych. Celem takich działań jest wyłudzenie informacji.

Fałszywe maile od KAS. Na co trzeba uważać

W rozsyłanych wiadomościach oszuści informują o rzekomej konieczności potwierdzenia danych po kliknięciu w link zamieszczony w e-mailu. Nadawcy próbują przekonać odbiorców, że brak reakcji może skutkować problemami z dostępem do usług elektronicznych.

To właśnie w ten sposób przestępcy próbują zdobyć poufne informacje. KAS przestrzega, by nie klikać w podejrzane linki i nie przekazywać żadnych wrażliwych danych za pośrednictwem takich wiadomości.

Jak działają cyberprzestępcy podszywający się pod urząd skarbowy

Mechanizm oszustwa jest prosty. Odbiorca dostaje wiadomość, która wygląda jak oficjalna korespondencja urzędowa. W treści pojawia się wezwanie do szybkiego działania, najczęściej pod pretekstem aktualizacji danych lub uniknięcia ograniczeń w dostępie do e-usług.

To klasyczna próba phishingu, czyli wyłudzenia danych poprzez wzbudzenie niepokoju i skłonienie ofiary do kliknięcia w niebezpieczny odnośnik. W praktyce może to prowadzić do przejęcia danych osobowych lub innych poufnych informacji.

Co zrobić po otrzymaniu podejrzanej wiadomości

Eksperci przypominają, by nigdy nie podawać poufnych informacji po otrzymaniu podejrzanego e-maila, SMS-a czy telefonu od osoby podającej się za pracownika urzędu skarbowego.

Jeśli wiadomość wzbudza wątpliwości, warto jak najszybciej skontaktować się z infolinią KAS pod numerem 22 330 03 30 albo z najbliższym urzędem skarbowym. Dzięki temu można potwierdzić, czy kontakt rzeczywiście pochodził z oficjalnego źródła.

Gdzie zgłosić próbę wyłudzenia danych

W przypadku podejrzenia oszustwa warto również skorzystać z platformy CERT, która służy do zgłaszania incydentów związanych z cyberbezpieczeństwem. Takie zgłoszenia pomagają szybciej reagować na zagrożenia i ostrzegać innych użytkowników.

Najważniejsza zasada pozostaje niezmienna: nie klikaj w linki z podejrzanych wiadomości i nie udostępniaj swoich danych, jeśli nie masz pewności, kto jest nadawcą.