Spis treści
Do końca marca podatnicy złożyli ponad 5 mln deklaracji za pomocą usługi Twój e-PIT. W związku z tym urzędy skarbowe zwróciły już około 10 mld złotych podatku. Na rozliczenie z fiskusem został niecały miesiąc, zatem warto pilnować wyznaczonego terminu, który upływa 2 maja 2023 roku. To też ostatnia okazja dla oszustów, którzy wykorzystują ten czas na wyłudzenie danych oraz pieniędzy.
Nowa metoda internetowych oszustów
MF i KAS ostrzegają, że w ostatnim czasie do wielu osób trafiają fałszywe wiadomości mailowe z informacją o zwrocie podatku. Odbiorca proszony jest o zeskanowanie załączonego w wiadomości kodu QR w celu odebrania pieniędzy.
- Otwieranie linków lub załączników, a także skanowanie kodów QR zamieszczonych w takich wiadomościach, jak również wysyłanie odpowiedzi do nadawcy, jest niebezpieczne, ponieważ może spowodować zainfekowanie komputera szkodliwym oprogramowaniem i przekazanie naszych danych nieuprawnionym osobom - ostrzega KAS.
Jak zauważa portal niebezpiecznik.pl, wiadomość nie zawiera tradycyjnego linka, kierującego do fałszywej strony. Przekierowanie będzie zatem możliwe tylko po zeskanowaniu kodu QR.
- Mamy zaszczyt poinformować, że Pański wniosek o automatyczny zwrot podatku za okres od stycznia 2023 do marca 2023 został pomyślnie zatwierdzony. Aby odebrać zwrot podatku, proszę odwiedzić najbliższe biuro administracji podatkowej i przedstawić swoje dane identyfikacyjne lub zalogować się na nasz portal internetowy poprzez skanowanie poniższego kodu piszą QR - brzmi treść jednej z fałszywych wiadomości.
Co ciekawe, oszuści podszywają się pod Platformę Usług Elektronicznych Skarbowo-Celnych, przez co podrobiona wiadomość wygląda tak, jakby została wysłana z adresu puesc.pl.
Oszustwo na zwrot podatku - jak działają złodzieje?
Po zeskanowaniu kodu QR w fałszywej wiadomości mailowej zostajemy przekierowani na stronę podszywającą się pod Krajową Administrację Skarbową. Oszuści na początku proszą o podanie hasła z e-maila, następnie kolejne dane takie jak m.in. numer telefonu. Na końcu ofiara musi wybrać bank, z którego korzysta i nazwisko panieńskie matki oraz swój nr PESEL.
Osoby, które wprowadziły dane, powinny, jak najszybciej skontaktować się ze swoim bankiem. W innym przypadku prawdopodobnie zakończy się to „wyczyszczeniem” konta bankowego.
