Dostałeś wiadomość o zwrocie podatku - lepiej uważaj

CERT Polska ostrzega przed powrotem kampanii phishingowej, w której przestępcy informują o rzekomej nadpłacie podatku. Wiadomości zawierają link prowadzący do fałszywej strony podszywającej się pod e-Urząd Skarbowy.

Celem oszustów jest wyłudzenie:

• danych osobowych,
• danych logowania,
• numeru karty płatniczej,
• pozostałych informacji potrzebnych do zatwierdzenia płatności.

Cyberprzestępcy regularnie wykorzystują podobny schemat. Zmieniają nazwę instytucji, logo oraz wygląd wiadomości i fałszywych stron, ale nadal próbują nakłonić odbiorcę do szybkiego podania poufnych informacji.

Jak rozpoznać próbę oszustwa?

Szczególną ostrożność powinny wzbudzić wiadomości, które:

• informują o niespodziewanym zwrocie pieniędzy, nadpłacie lub nagrodzie,
• wywołują presję czasu i zachęcają do natychmiastowego działania,
• proszą o podanie danych osobowych, płatniczych lub danych logowania,
• prowadzą do strony przypominającej serwis urzędowy, ale działającej pod innym adresem.

Przed wpisaniem danych należy dokładnie sprawdzić adres strony. Samo wykorzystanie logo urzędu, znajomych kolorów lub podobnego układu witryny nie oznacza, że serwis jest prawdziwy.

Gdzie zgłosić podejrzaną wiadomość?

• strony internetowe i wiadomości e-mail można zgłaszać przez portal incydent.cert.pl,
• zgłoszenie można również przesłać w aplikacji mObywatel za pomocą usługi „Bezpiecznie w sieci”,
• podejrzane wiadomości SMS należy przekazywać na bezpłatny numer 8080.

Nie należy otwierać linków znajdujących się w podejrzanych wiadomościach ani podawać na takich stronach danych karty płatniczej.