CERT Polska ostrzega przed kampanią, w której przestępcy podszywają się pod e-Urząd Skarbowy i informują o rzekomo przyznanym zwrocie pieniędzy. Odbiorca ma „potwierdzić dyspozycję wypłaty” przez link umieszczony w wiadomości. Odnośnik nie prowadzi jednak do prawdziwego serwisu administracji, lecz do strony przygotowanej przez oszustów. Formularz służy do zebrania danych osobowych oraz danych karty płatniczej.

Jak działa fałszywy e-mail e-Urzędu Skarbowego?

Jak podaje CERT Polska w ostrzeżeniu z 5 sierpnia, przynętą jest zwrot pieniędzy. Wiadomość ma skłonić odbiorcę do szybkiego przejścia na stronę i uzupełnienia formularza, zanim sprawdzi adres nadawcy lub domenę witryny.

Sam wygląd strony nie ma tu większego znaczenia. Logo, kolory i nazwa urzędu można skopiować w kilka minut. Kluczowe jest to, że użytkownik zostaje przeniesiony poza oficjalny serwis administracji i tam proszony o dane, których nie powinien przekazywać przypadkowej stronie.

Co zrobić po otrzymaniu takiej wiadomości?

Nie korzystaj z linku z e-maila. Jeżeli chcesz sprawdzić, czy rzeczywiście czeka na Ciebie zwrot, samodzielnie otwórz oficjalny serwis e-Urzędu Skarbowego. Gdy dane karty zostały już przekazane oszustom, skontaktuj się z bankiem i postępuj zgodnie z jego procedurą zabezpieczenia karty i rachunku.

Wiadomość możesz też zweryfikować według kroków opisanych w poradniku jak sprawdzić, czy e-mail jest prawdziwy.

Źródło: CERT Polska – Wiadomość o zwrocie pieniędzy z e-Urzędu Skarbowego? Zachowaj ostrożność!