Krajowa Administracja Skarbowa ostrzega podatników przed fałszywymi e-mailami o rzekomej nadpłacie PIT. Kliknięcie w link do „zwrotu” może oznaczać utratę danych do banku lub profilu zaufanego.
Oszuści podszywają się pod skarbówkę albo platformę PUESC i próbują wywołać presję czasu. Kluczowy jest jeden szczegół: KAS nie prosi e-mailem o potwierdzanie rachunku ani logowanie w celu zwrotu PIT.
Najważniejsze informacje
- Fałszywe wiadomości dotyczą rzekomej nadpłaty PIT i szybkiego zwrotu pieniędzy.
- Oszuści wykorzystują nazwę puesc.gov.pl oraz podejrzane domeny, m.in. z końcówką „.dk”, choć platforma nie służy do zwrotów PIT.
- W e-mailach pojawia się presja czasu, np. termin 48 godzin.
- KAS podkreśla, że zwrot PIT nie wymaga klikania w link ani podawania danych przez e-mail.
- Podejrzane wiadomości należy zgłaszać do CERT, a w razie oszustwa także na policję.
Fałszywy zwrot PIT wygląda jak szybka okazja
Mechanizm jest prosty: podatnik otrzymuje wiadomość o nadpłacie podatku i link do „szybkiej procedury zwrotu” albo „potwierdzenia rachunku bankowego”. Taki komunikat może wyglądać przekonująco, bo dotyczy pieniędzy, na które wiele osób rzeczywiście czeka po rozliczeniu PIT.
Dla części odbiorców sprawa może wydawać się pilna, zwłaszcza gdy w treści pojawia się limit czasu. Oszuści liczą na to, że użytkownik kliknie link, zanim sprawdzi adres nadawcy.
PUESC nie służy do zwrotu PIT
W fałszywych wiadomościach pojawia się odwołanie do platformy PUESC, co ma dodać oszustwu urzędowej wiarygodności. KAS przypomina jednak, że PUESC służy głównie sprawom celnym, akcyzowym i wybranym usługom elektronicznym.
Platforma nie jest narzędziem do obsługi zwrotów podatku dochodowego od osób fizycznych. Jeśli więc e-mail sugeruje, że przez PUESC trzeba potwierdzić konto lub dane do zwrotu PIT, to sygnał ostrzegawczy.
Zwrot nadpłaty odbywa się inaczej
KAS podkreśla, że nie wysyła e-maili z prośbą o logowanie do PUESC, potwierdzanie konta bankowego ani podawanie danych w celu otrzymania zwrotu PIT. Zwrot nadpłaty trafia automatycznie na rachunek wskazany w zeznaniu podatkowym albo w e-Urzędzie Skarbowym.
To ważna różnica, bo fałszywy link nie przyspiesza wypłaty pieniędzy. Może natomiast prowadzić do strony przygotowanej po to, aby przejąć dane osobowe, PESEL, login do profilu zaufanego lub dane bankowe.
Jak rozpoznać fałszywy e-mail o zwrocie PIT?
Fałszywe wiadomości często mają kilka wspólnych cech. Powinny wzbudzić szczególną ostrożność, jeśli:
- nadawca używa podejrzanej domeny lub nietypowej końcówki adresu, np. „.dk”,
- w treści pojawia się presja czasu, np. konieczność działania w ciągu 24 lub 48 godzin,
- e-mail zawiera link do „potwierdzenia rachunku” albo „odbioru zwrotu”,
- wiadomość prosi o podanie danych bankowych, loginu lub danych do profilu zaufanego,
- w treści znajdują się literówki, błędy językowe albo nietypowe formatowanie.
KAS przypomina, że zwrot nadpłaty PIT nie wymaga klikania w link przesłany e-mailem. Status rozliczenia i rachunek do zwrotu można sprawdzić bezpiecznie po zalogowaniu do e-Urzędu Skarbowego.
Jeden klik może oznaczać realną stratę
Dla podatnika praktyczny skutek jest jasny: nie należy otwierać linków z wiadomości obiecujących szybki zwrot PIT ani wpisywać danych na stronach wskazanych w takim e-mailu. Szczególną ostrożność powinny budzić domeny inne niż urzędowe, nietypowe końcówki adresów oraz komunikaty wymuszające natychmiastową reakcję.
Podejrzane wiadomości trzeba zgłaszać do CERT. Jeśli doszło do wyłudzenia danych lub pieniędzy, sprawę należy zgłosić również na policję. W tym przypadku ostrożność nie jest formalnością — to może być różnica między zwrotem podatku a realną stratą.
0 Komentarze