Krajowa Administracja Skarbowa попереджає про чергову хвилю фішингових шахрайств. Злочинці розсилають електронні листи, у яких повідомляють про нібито повернення переплаченого податку PIT і закликають одержувачів підтвердити дані та оновити банківський рахунок.
Це чергова спроба використати імідж державної установи для виманювання інформації, яку злочинці можуть використати для крадіжки грошей або отримання контролю над рахунком.
Фальшиве повідомлення про повернення податку
Як повідомляє KAS, шахраї переконують адресатів, що для отримання повернення податку вони мають підтвердити свою особу та «оновити бажаний спосіб оплати».
Повідомлення мають створювати враження офіційної кореспонденції, пов’язаної з e-Urząd Skarbowy. Злочинці при цьому використовують інформацію про податковий розрахунок, щоб підвищити достовірність повідомлення.
У повідомленні також може з’явитися тиск часу. В описаному KAS випадку одержувача інформують, що на підтвердження даних він має лише 48 годин.
KAS: не надавайте дані та не натискайте на підозрілі посилання
Krajowa Administracja Skarbowa підкреслює, що не надсилає електронних листів або SMS із проханням підтвердити номер банківського рахунку чи надати дані для здійснення повернення переплати податку на доходи PIT.
Саме цей елемент має викликати особливу пильність. Повідомлення про нібито повернення податку, яке вимагає натиснути на посилання, підтвердити особу або надати банківські дані, може бути спробою фішингу.
KAS рекомендує бути обережними з повідомленнями, які закликають діяти швидко, особливо коли їхні автори намагаються створити тиск, вказуючи короткий термін для виконання певної дії.
Ось так виглядає фальшивий лист
KAS опублікувала приклад повідомлення, яке використовують шахраї. Його текст звучить так:
Повідомлення про повернення податку
e-Urząd Skarbowy
Рішення про повернення переплати податку
Шановний платнику податків,
Ministerstwo Finansów повідомляє, що після перевірки вашої річної податкової декларації за 2025 рік вам призначено повернення переплати податку на доходи.
Призначена сума повернення:
2 358,50 PLN
Щоб кошти були безпечно зараховані на ваш банківський рахунок, просимо підтвердити особу та оновити бажаний спосіб оплати в безпечній системі e-Urząd Skarbowy.
Увага: Відповідно до операційної процедури посилання втрачає чинність протягом 48 годин від моменту доставки цього повідомлення.
Отримати повернення податку
У разі відсутності підтвердження у визначений термін кошти буде надіслано через польську пошту на зареєстровану адресу проживання, що продовжить час очікування до 30 робочих днів.
Повідомлення автоматично сформоване системою e-Urząd Skarbowy. Просимо не відповідати на нього.
Ministerstwo Finansów, вул. Świętokrzyska 12, 00-916 Warszawa.
Rzeczpospolita Polska | Krajowa Administracja Skarbowa
Шахраї використовують повернення податку як приманку
Механізм шахрайства ґрунтується на простій схемі. Одержувач отримує інформацію, що йому належить повернення податку, а потім його спрямовують до нібито системи e-Urząd Skarbowy. Насправді посилання може вести на сторінку, підготовлену злочинцями.
Метою може бути спонукання жертви ввести персональні дані, дані для входу, інформацію про банківський рахунок або інші відомості, які можуть бути використані для подальших шахрайств.
Особливо підозрілою має бути вимога надати дані під тиском часу. У цьому випадку шахраї повідомляють про завершення строку дії посилання через 48 годин, що має спонукати одержувача діяти швидко, не перевіривши належним чином повідомлення.
Що робити, якщо ви отримали таке повідомлення?
Передусім не слід натискати на посилання в ньому або надавати будь-які дані. Також не слід відповідати на повідомлення.
Якщо ми хочемо перевірити інформацію про наш податковий розрахунок, найкраще самостійно зайти на офіційний сайт податкової адміністрації, замість того щоб користуватися посиланням в отриманому електронному листі або SMS.
Варто також звернути увагу на адресу відправника, вигляд сторінки, мовні помилки та нетипові запити щодо банківських даних. Сама наявність таких назв, як «Ministerstwo Finansów», «KAS» чи «e-Urząd Skarbowy», ще не означає, що повідомлення справді походить від податкової адміністрації.
KAS попереджає платників податків
Попередження KAS особливо важливе в період, коли платники податків можуть очікувати інформацію, пов’язану з податковими розрахунками. Злочинці використовують такі ситуації, щоб надати фальшивим повідомленням вигляду достовірності.
Найважливіше правило просте: KAS не просить в електронних листах або SMS надавати номер банківського рахунку чи дані, необхідні для здійснення повернення переплати PIT.
Якщо повідомлення закликає натиснути на посилання та «підтвердити особу» у зв’язку з поверненням податку, слід бути особливо обережними. Це може бути фішинг, метою якого є виманювання даних або грошей.