Fałszywy zwrot podatku z podatki.gov.pl wyłudza PESEL i dane do banku

Wróciła kampania phishingowa podszywająca się pod serwis podatki.gov.pl. Wiadomość o rzekomym zwrocie podatku prowadzi na fałszywą stronę, która wyłudza PESEL, a następnie dane logowania do bankowości elektronicznej. To oszustwo, nie luka w oprogramowaniu, więc nie ma poprawki.

Wiadomość zachęca do szybkiego odbioru pieniędzy albo potwierdzenia danych. Pierwszy formularz zbiera imię, nazwisko, PESEL, numer telefonu i numer rachunku bankowego. Potem ofiara trafia do drugiego formularza, który ma przejąć dane uwierzytelniające do banku. Nadawcy grają na pośpiechu: sugerują, że bez natychmiastowej reakcji zwrot przepadnie.

Kogo dotyczy

Każdego, kto dostaje niespodziewaną wiadomość o zwrocie podatku albo konieczności potwierdzenia danych w imieniu podatki.gov.pl. Źródło nie podaje kanału wysyłki ani skali kampanii.

Co zrobić

Nie korzystaj z linku z wiadomości. Wejdź na podatki.gov.pl samodzielnie albo skontaktuj się z własnym urzędem skarbowym. Przed podaniem danych sprawdź, czy komunikat pochodzi z legalnego źródła.