Oszuści podszywają się pod KAS. Wyłudzają dane pod pretekstem zwrotu podatku PIT

Przestępcy wykorzystują autorytet państwowej instytucji, aby wyłudzić od obywateli wrażliwe dane oraz środki finansowe. Mechanizm oszustwa opiera się na rozsyłaniu wiadomości e-mail oraz SMS, w których pojawia się wezwanie do potwierdzenia tożsamości oraz zaktualizowania metody płatności. Ofiary są informowane, że na ich konto ma trafić nadpłata podatku, jednak warunkiem niezbędnym do realizacji przelewu ma być rzekoma weryfikacja danych.

Oszuści stosują presję czasu, wskazując w treści komunikatów, że aktualizacja rachunku bankowego musi nastąpić w ciągu 48 godzin. Krajowa Administracja Skarbowa stanowczo ucina te spekulacje i podkreśla, że nigdy nie wysyła tego typu próśb drogą elektroniczną. Każda wiadomość sugerująca konieczność podania numeru konta w celu otrzymania zwrotu z PIT powinna być traktowana jako próba kradzieży.

Służby skarbowe przypominają, że procesy związane z rozliczaniem podatku dochodowego od osób fizycznych odbywają się według ściśle określonych procedur urzędowych. KAS nie korzysta z SMS-ów ani e-maili do zbierania numerów kont bankowych. Państwo dysponuje odpowiednimi narzędziami do obsługi nadpłat, a wymuszanie podawania danych przez linki w wiadomościach jest typową domeną cyberprzestępców żerujących na zaufaniu do instytucji publicznych.

Problem bezpieczeństwa w sferze cyfrowej regularnie powraca w naszych materiałach, co potwierdzają wcześniejsze publikacje serwisu PrawicaPolska.pl dotyczące rozwoju usług takich jak e-Doręczenia. Choć cyfryzacja państwa postępuje, otwiera ona również nowe pole do popisu dla oszustów, którzy bez skrupułów kopiują identyfikację wizualną organów administracji. Ochrona własnych zasobów finansowych wymaga w tej sytuacji ograniczonego zaufania do każdej nieoczekiwanej korespondencji urzędowej.

W obliczu zagrożenia kluczowa pozostaje czujność i weryfikacja źródeł informacji u samego źródła, czyli w oficjalnych kanałach Ministerstwa Finansów. Każdy podejrzany komunikat, który wymusza szybką reakcję pod groźbą utraty pieniędzy lub szansy na ich otrzymanie, jest sygnałem ostrzegawczym. Suwerenne państwo musi skutecznie chronić swoich obywateli, ale elementarna dbałość o własne dane pozostaje pierwszym bastionem obrony.