CERT Polska: fałszywy eUrząd Skarbowy wyłudza dane logowania, PESEL i dane kart

CERT Polska ostrzega przed kolejną kampanią phishingową, w której przynętą jest zwrot nadpłaconego podatku. Wiadomości zawierają link do strony udającej eUrząd Skarbowy. Serwis ma przypominać oficjalny portal skarbówki, ale nie służy obsłudze podatnika, tylko wyłudzaniu danych.

Oszuści nie poprzestają na danych logowania. Według komunikatu strona ma przejąć także dane osobowe, w tym numer PESEL, oraz informacje o kartach płatniczych. Taki zestaw może posłużyć do kolejnych nadużyć. Nadawcy naciskają na natychmiastowe działanie, a fałszywa strona wiernie naśladuje wygląd oficjalnego serwisu, choć działa pod inną domeną.

Sygnałem ostrzegawczym jest sama obietnica zwrotu podatku, dodatkowych środków albo innej wypłaty. Przed wpisaniem jakichkolwiek danych trzeba sprawdzić adres witryny, a w razie wątpliwości skontaktować się bezpośrednio z instytucją, która rzekomo wysłała wiadomość. Podejrzane e-maile i strony można zgłaszać do CERT Polska przez portal incydent.cert.pl oraz w aplikacji mObywatel, w usłudze „Bezpiecznie w sieci”.