Aktualności | Bank Nowy S.A.

Rozpoczął się sezon rozliczeń podatkowych, więc uważaj na cyberoszustów podszywających się pod strony rządowe i pracowników Urzędu Skarbowego, chcących wyłudzić Twoje dane!

Oszustwo polega na przesyłaniu phishingowych wiadomości e-mail, w których widnieje informacja o rzekomym zwrocie nadpłaty podatku. W celu otrzymania środków należy kliknąć w podany w wiadomości link, który stanowi przekierowanie do strony łudząco podobnej do oficjalnego e-Urzędu Skarbowego. Na fałszywej stronie użytkownik ma podać m.in. numer PESEL, dane karty płatniczej (tj. numer, datę ważności, kod CVV).

Fałszywą wiadomość można rozpoznać zwracając uwagę na:

nieprawidłowy adres e-mail - często zawiera literówki lub nietypowe domeny. Pracownicy urzędu skarbowego nie inicjują kontaktu z podatnikiem w celu przekazania informacji o zwrocie podatku (Urząd kontaktuje się przez portal ePUAP lub listownie),
pilny ton wiadomości - oszuści próbują wywrzeć na Tobie presję czasu oraz informują, że za brak rakcji grożą konsekwencje,
błędy w treści - literówki, brak polskich znaków, nieprofesjonalny język,
linki do nieznanych stron - sprawdzaj dokąd prowadzi link, zanim w niego klikniesz. Pamiętaj, że urząd nie wymaga podawania danych karty płatniczej.

Jeżeli dostaniesz taką wiadomość - zgłoś incydent do CERT Polska, przekazując otrzymaną wiadomość na adres phishing@cert.pl. Mail powinien być przekazany w orginale, nie należy nic w nim dopisywać.

Oszuści mogą również dzwonić do Ciebie, podawać się za pracownika urzędu skarbowego i prosić o podanie danych osobowych w związku z rzekomo podejrzanymi przelewami lub dodatkami w sprawi PIT. Pamiętaj, że urzędy skarbowe nie prowadzą telefonicznej weryfikacji prowadzonych spraw i nie zbierają w ten sposób informacji o podatnikach!

źródło: direct.money.pl, cyberrescue.info, gov.pl