Uwaga na fałszywe maile o zwrocie nadpłaty PIT. Skarbówka ostrzega przed oszustami

„Zwrot nadpłaty z powodu błędu systemu”. To pułapka

W rozsyłanych mailach przestępcy informują, że rzekomo doszło do nadpłaty PIT spowodowanej „błędem w obliczeniach systemu”, a podatnikowi przysługuje zwrot. Następnie proszą o potwierdzenie danych bankowych, aby „uruchomić procedurę zwrotu”.

Wiadomości zwykle zawierają link, który ma prowadzić do portalu e-Urząd Skarbowy. W praktyce przekierowuje on na stronę podstawioną, która może wymagać podania poufnych danych (np. danych logowania, numeru rachunku, danych identyfikacyjnych). To jeden z typowych schematów phishingu: wygląda wiarygodnie, ale celem jest przejęcie informacji lub dostępu do pieniędzy.

MF i KAS: nie wysyłamy takich maili

Administracja skarbowa podkreśla, że Ministerstwo Finansów i Krajowa Administracja Skarbowa nie powiadamiają e-mailowo o nadpłacie PIT, ani nie proszą podatników o potwierdzanie danych identyfikacyjnych czy rachunku bankowego przez link w wiadomości.

Gdzie bezpiecznie sprawdzić zwrot podatku?

Informacje o nadpłacie oraz status zwrotu można sprawdzić wyłącznie oficjalnymi kanałami:

w e-Urzędzie Skarbowym na stronie podatki.gov.pl lub w aplikacji mobilnej e-Urząd Skarbowy,

w urzędzie skarbowym – po wcześniejszym umówieniu wizyty (również przez e-US lub stronę wizyta.podatki.gov.pl).

Co zrobić, gdy dostaniesz podejrzaną wiadomość?

Jeśli e-mail/SMS budzi wątpliwości albo ktoś dzwoni i podaje się za pracownika urzędu skarbowego, żądając wrażliwych informacji:

Nie klikaj w linki i nie podawaj danych.

Skontaktuj się z infolinią KAS: 22 330 03 30 i zweryfikuj sytuację.

Zgłoś incydent przez platformę CERT do zgłaszania zdarzeń z zakresu cyberbezpieczeństwa.

Służby apelują o szczególną ostrożność – w okresie rozliczeń podatkowych oszuści nasilają działania, licząc na pośpiech i automatyczne zaufanie do „urzędowo” wyglądających komunikatów.