Czy e-Urząd Skarbowy wysyła e-maile o zwrocie podatku? Uwaga na nowe oszustwo!
Okres składania deklaracji podatkowych za rok 2025 oficjalnie dobiegł końca, jednak cyberprzestępcy nie zwalniają tempa. Wykorzystując fakt, że tysiące Polaków pod koniec maja, wciąż wyczekuje na zwrot podatku, oszuści rozpoczęli kolejną kampanię phishingową. W wiadomościach podszywają się pod e-Urząd Skarbowy i Krajową Adninistrację Skarbową (KAS), a potem chcą wyłudzić od nas dane oraz pieniądze!
Wariant 1: Jak wygląda wiadomość podszywająca się pod e-Urząd Skarbowy?
Fałszywy e-mail przypomina oficjalną korespondencję, jakiej można by spodziewać się od rządowej domeny. Treść instruuje krok po kroku, jakie należy wykonać działania, żeby otrzymać rzekomy zwrot podatku, czyli: zalogować się do e-Urzędu Skarbowego, korzystając z linku z wiadomości oraz wprowadzić numer identyfikacyjny podatnika (PESEL lub NIP), a następnie potwierdzić dane zwrotu.
Po wpisaniu tych informacji pojawiają się rubryki do wpisania numerów karty płatniczej, pod pozorem otrzymania obiecanego zwrotu nadpłaty podatku. Otrzymamy też wiadomość weryfikacyjną 3D Secure, której według instrukcji z maila trzeba użyć do potwierdzenia odbioru środków.
Wariant 2: Podrobiony dokument urzędowy KAS (maj 2026)
W najnowszej kampanii ofiara otrzymuje e-mail, stylizowany na oficjalne pismo z KAS, zawierający fikcyjną sygnaturę sprawy oraz wygenerowaną kwotę rzekomego zwrotu, czyli 2197,58 zł. W treści możemy przeczytać:
„Szanowny Podatniku,
Na podstawie art. 75 § 2 Ordynacji podatkowej oraz po dokonaniu rocznego rozliczenia podatku dochodowego za 2025 rok, Krajowa Administracja Skarbowa informuje, że w Pana/Pani sprawie powstała nadpłata podlegająca zwrotowi na rachunek bankowy. Zgodnie z przepisami, wypłata środków nastąpi wyłącznie po potwierdzeniu numeru rachunku w systemie e-Urząd Skarbowy.”
Wariant 3: Fałszywe potwierdzenie zwrotu podatku (Nowość! Czerwiec 2026)
W tym wariancie przesłana fałszywa wiadomość prowadzi na stronę, podszywającą się pod serwis rządowy podatki.gov.pl. Celem maila jest wyłudzenie danych osobowych, w tym PESEL-u oraz informacji z karty płatniczej. Oszuści informują, że: „Po zakończeniu weryfikacji rocznego rozliczenia podatkowego za rok 2025, zgodnie z danymi w posiadaniu Krajowej Administracji Skarbowej, przysługuje Ci zwrot nadpłaconego podatku dochodowego od osób fizycznych (PIT).”
Na czym polega zagrożenie?
Zarówno w starym, jak i nowym wariancie, kliknięcie w link ukryty w mailu przenosi na podrobioną stronę rządową. Zamiast bezpiecznego logowania, użytkownik trafia na spreparowany, fałszywy formularz. Jeśli podamy tam wymagane informacje, trafią one bezpośrednio w ręce oszustów. Na co uważać?
- Zwróć uwagę na nadawcę wiadomości. Co prawda, wyświetla się on jako e-Urząd Skarbowy bądź KAS, jednak sam adres mailowy nie przypomina oficjalnych, wysyłanych przez strony rządowe.
- Przyjrzyj się linkom w treści – w nich także brakuje wspomnianej domeny rządowej, czyli końcówki gov.pl. Prawdziwy adres to www.podatki.gov.pl/e-urzad-skarbowy/
- Nie klikaj odnośników, jeśli nie masz całkowitej pewności co do ich autentyczności.
- Pamiętaj, że e-Urząd Skarbowy nie prosi o podanie danych z karty płatniczej, kodów BLIK ani też danych logowania do bankowości elektronicznej.
Widzisz taką wiadomość w swojej skrzynce?
- Nie klikaj odnośników z jej treści.
- Nigdy nie podawaj swoich danych na stronach, co do których bezpieczeństwa nie masz 100% pewności.
- Oznacz mail jako SPAM.
- Napisz do nas – zgłosimy niebezpieczną stronę do zablokowania.
Dane trafiły na fałszywą stronę, podszywającą się pod e-Urząd Skarbowy?
Zacznij od zabezpieczenia swoich pieniędzy. Najszybciej jak to możliwe wyzeruj limity oraz zastrzeż kartę płatniczą. Zastrzeż też swój PESEL. Nie wiesz, jak to zrobić? Zajrzyj do naszego artykułu, który znajdziesz TUTAJ.
Masz więcej pytań? Aktywuj naszą usługę i skontaktuj się z nami – podpowiemy, jak się chronić!
Chcesz być na bieżąco i unikać zagrożeń – śledź naszego bloga!