Początek roku to czas rozliczeń podatkowych z Urzędem Skarbowym. Wiele osób składając deklaracje, liczy na zwrot nadpłaconego podatku. Niestety, tę sytuację wykorzystują oszuści, którzy podszywają się pod instytucje rządowe, aby wyłudzić wrażliwe dane.
Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail lub SMS, informując o rzekomej nadpłacie podatku i konieczności pobrania zwrotu. W treści znajduje się link prowadzący do strony internetowej, łudząco podobnej do oficjalnego e-Urzędu Skarbowego. Po wejściu na nią użytkownik jest proszony o podanie poufnych danych, takich jak:
- Numer PESEL
- Dane karty płatniczej (numer, data ważności, kod CVV)
- Dane logowania do bankowości internetowej
Jak się chronić?
Weryfikuj adres nadawcy – nie sugeruj się wyłącznie nazwą wyświetlaną w polu nadawcy (np. „Urząd Skarbowy”). Po rozwinięciu szczegółów nadawcy może okazać się, że wiadomość pochodzi z podejrzanej domeny.
Przykłady fałszywych domen:
This email address is being protected from spambots. You need JavaScript enabled to view it. This email address is being protected from spambots. You need JavaScript enabled to view it. This email address is being protected from spambots. You need JavaScript enabled to view it. This email address is being protected from spambots. You need JavaScript enabled to view it.
Przykłady fałszywych wiadomości:
Pamiętaj!
- Nie klikaj w podejrzane linki zawarte w e-mailach lub SMS-ach od nieznanych nadawców.
- Urząd Skarbowy nigdy nie prosi o dane karty płatniczej ani dane logowania do bankowości internetowej!
- Nie podawaj żadnych wrażliwych informacji na nieznanych stronach internetowych.
- Bądź czujny i nie daj się oszukać!
