Ministerstwo Finansów ostrzega przed takimi wiadomościami od skarbówki
Oszuści wysyłający maile z załącznikami z rzekomym powiadomieniem z urzędu skarbowego, próbują wyłudzić dane osobowe, numery kont bankowych, a także adresy i hasła do poczty elektronicznej - ostrzegł w czwartek resort finansów.
"Oszuści podszywający się pod urzędy skarbowe wysyłają fałszywe wiadomości e-mail z załącznikami. Próbują wyłudzić poufne informacje, takie jak: dane osobowe, numery kont bankowych, a także adresy i hasła do poczty elektronicznej" - przekazało w czwartek Ministerstwo Finansów.
Ministerstwo ostrzega przez fałszywymi mailami
Resort zwrócił uwagę, że należy dokładnie sprawdzać adresy, z których przychodzą wiadomości, są one bowiem łudząco podobne do prawdziwych adresów mailowych urzędów skarbowych. MF wskazało przykład adresu jednego z warszawskich urzędów to: us.warszawa.praga@mf.gov.pl. Tymczasem oszuści wysyłają maile z adresu: us.warszawa.prage@mf.gov.pl.
Przestępcy posługują się również fałszywymi adresami stron internetowych mających imitować strony Krajowej Administracji Skarbowej. Prawidłowy adres Izby Administracji Skarbowej w Warszawie to: mazowieckie.kas.gov.pl. Oszuści podają natomiast adres fałszywej strony: mazowikie.kas.gov.pl
"Jeśli otrzymałeś podejrzaną wiadomość e-mail albo masz wątpliwości co do jej autentyczności, skontaktuj się z infolinią KAS: 22 330 03 30 lub najbliższym urzędem skarbowym. Przestrzegamy przed oszustami, którzy za pomocą fałszywych e-maili próbują wyłudzić dane. Wysyłają oni fałszywe wiadomości e-mail, w których zachęcają do otwarcia załącznika z powiadomieniem od naczelnika urzędu skarbowego. Jest to próba wyłudzenia informacji" - wskazano w komunikacie MF.
Resort zwraca uwagę, aby nigdy nie podawać nikomu poufnych informacji, zwłaszcza po otrzymaniu podejrzanych wiadomości e-mail czy SMS zawierających prośbę o udostępnienie danych. Wrażliwych danych nie należy również podawać telefonicznie osobie podającej się za pracownika urzędu skarbowego.
Resort zachęca również do korzystania z platformy CERT, służącej do zgłaszania wszelkich incydentów dotyczących cyberbezpieczeństwa.