Oszuści często podszywają się pod znane firmy, by zdobyć zaufanie potencjalnych ofiar i wejść w posiadanie ich danych osobowych oraz pieniędzy. Tym razem cyberprzestępcy bezprawnie wykorzystali wizerunek Urzędu Skarbowego i Ministerstwa Finansów. Ich cel pozostał jednak bez zmian, więc lepiej zachować ostrożność.
Oszuści udają Urząd Skarbowy
W ostatnim czasie cyberprzestępcy podszywali się pod Netflixa, PKO BP, a także InPost i Pocztę Polską. Ostatnio rozsyłają również maile, które rzekomo mają mieć związek z Urzędem Skarbowym oraz Ministerstwem Finansów. Na sprawę zwrócił uwagę zespół CERT Polska.
Wiadomości wysyłane przez oszustów dotyczą zwrotu podatku.
Zwracamy się, aby poinformować Państwa o istotnych aktualizacjach dotyczących Państwa rozliczeń podatkowych za 2022. Po przeprowadzeniu kompleksowej analizy ustalono, że przysługuje Państwu zwrot podatku w wysokości 983,50 zł. Ten zwrot wynika z nadpłaty podatków w ciągu roku podatkowego 2022. Mając świadomość istotności spraw finansowych, pracujemy sumiennie nad przyspieszeniem procesu zwrotu. Aby ubiegać się o zwrot nadpłaconego podatku, kliknij poniżej i zaloguj się do e-Urzędu Skarbowego.
– to treść maila od oszustów.
Choć adres e-mail nadawcy wiadomości wygląda, delikatnie mówiąc, podejrzanie, to dla części osób wizja uzyskania dodatkowych pieniędzy może wydać się tak atrakcyjna, że bez żadnej weryfikacji klikną odnośnik będący częścią otrzymanego komunikatu. Spowoduje to przeniesienie na podrobioną witrynę e-Urzędu Skarbowego (uwagę powinno zwrócić rozszerzenie strony – zamiast .gov.pl mamy .org). Użytkownik jest proszony o podanie swoich danych, które trafią prosto do cyberprzestępców. Stosowanie się do instrukcji oszustów może skutkować utratą pieniędzy.
To nie pierwsza sytuacja, w której oszuści stosują motyw zwrotu podatku. W 2021 roku wysyłali oni SMS-y z treścią sugerującą możliwość otrzymania pieniędzy. Wiadomość zawierała link, który prowadził do fałszywej witryny Poczty Polskiej.
Pamiętajcie, by zachować ostrożność, gdy otrzymujecie wiadomość, której nadawca przestawia się jako znana firma lub instytucja i zachęca do kliknięcia jakiegoś odnośnika lub wykonania innej akcji. Lepiej upewnić się, czy nie mamy do czynienia z oszustwem, np. kontaktując się samemu z podmiotem, który rzekomo miał wysłać tę wiadomość.
Dodatkowo pamiętaj, że w przypadku zgubienia lub kradzieży smartfona, zawsze dobrze jest mieć włączoną funkcję lokalizacji telefonu, aby łatwo namierzyć jego położenie.
Na naszym portalu znajdziecie poradniki o obronie przed phishingiem, budowaniu swojego cyberbezpieczeństwa oraz bezpiecznym korzystaniu ze smartfona.
źródło: CERT Polska, zdjęcie główne: Depositphotos/krisana_antharith
Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.