Korekta w formularzu PIT? Resort ostrzega przed pułapką
Ministerstwo Finansów ostrzega podatników przed falą oszustw internetowych, które mają na celu wyłudzenie danych osobowych oraz zainfekowanie komputerów złośliwym oprogramowaniem. Oszuści wysyłają fałszywe wiadomości e-mail, podszywając się pod Krajową Administrację Skarbową. Jak się ustrzec przed oszustwem i gdzie zgłosić jego próbę?
Spis treści:
- Fałszywe e-maile od KAS. Na co zwrócić uwagę?
- Korekta PIT. Jak zareagować na fałszywą wiadomość od KAS?
Fałszywe e-maile od KAS. Na co zwrócić uwagę?
Ministerstwo Finansów ostrzega przed fałszywymi wiadomościami e-mail, które są rozsyłane do podatników. Oszuści podszywają się w nich pod urzędników KAS, informując o konieczności dokonania korekty w formularzu PIT-17. Do wiadomości mogą być dołączone linki oraz inne załączniki, których pod żadnym pozorem nie należy otwierać. Może to grozić np. zainfekowaniem komputera szkodliwym oprogramowaniem, czy też kradzieżą danych osobowych podatnika oraz umożliwić dalsze cyberataki.
Resor informuje, że oszustwa odbywają się za pomocą adresów e-mail takich jak:
- "prawdziwy_kas@gov.mof.pko360.pl";
- "krajowaadministracjaskarbowa-kas@gov.mof.pekao.pl".
Ministerstwo Finansów stanowczo podkreśla, że są to fałszywe adresy, które nie mają nic wspólnego z Krajową Administracją Skarbową ani Ministerstwem Finansów. Otrzymując wiadomość z tych adresów, podatnik powinien zachować szczególną ostrożność i nie reagować na przesyłane informacje.
Korekta PIT. Jak zareagować na fałszywą wiadomość od KAS?
W chwili otrzymania wiadomości e-mail o treści związanej z korektą PIT-17 lub innymi podejrzanymi informacjami, należy zachować spokój i przede wszystkim nie otwierać załączników, linków oraz nie odpowiadać na wiadomość.
Takie działanie pozwoli uniknąć zainfekowania komputera oraz zapobiegnie wyciekowi danych osobowych.
W przypadku otrzymania podejrzanej wiadomości e-mail warto zgłosić to odpowiednim służbom. Ministerstwo Finansów rekomenduje korzystanie z platformy CERT, która zajmuje się zgłaszaniem oszukańczych domen, SMS-ów i innych incydentów związanych z cyberbezpieczeństwem.
