Zaledwie pięć dni działa KSeF, już pojawiły się fałszywe maile od nadawcy podszywającego się pod urząd skarbowy z pytaniem o stan przygotowania podatnika do korzystania z KSeF i prośbą o odesłanie do urzędnika odpowiedzi. Resort finansów ostrzega przed atakiem hakerskim i próbą wyłudzenia danych.

Już w środę 4 lutego wieczorem pierwsze osoby otrzymały maila poniższej treści. To oszuści podszywający się pod urzędy skarbowe wysyłają fałszywe wiadomości e-mail z załącznikami.

Nadawcą ma być niby US Warszawa Praga, a mail zaczyna się słowami: „W załączniku znajduje się Powiadomienie Naczelnika Urzędu Skarbowego.” – nie klikaj w żaden załącznik! Dalej czytamy: „Prosimy o informację, czy potrzebują Państwo szkolenia lub wsparcia informacyjnego. Będziemy również wdzięczni za informację zwrotną, czy są Państwo gotowi do korzystania z systemu.”

Źródło: grupy FB Sekurak

Ministerstwo Finansów ostrzega przed fałszywymi mailami

Na stronie resort finansów pojawił się już oficjalny komunikat z ostrzeżeniem przed oszustami, którzy za pomocą fałszywych e-maili próbują wyłudzić dane. Wysyłają oni fałszywe wiadomości e-mail, w których zachęcają do otwarcia załącznika z powiadomieniem od naczelnika urzędu skarbowego. Jest to próba wyłudzenia informacji.

Dokładnie sprawdź adres nadawcy maila!

Zwracaj uwagę na adresy e-mail, z których przesyłane są wiadomości oraz podawane adresy stron. Najczęściej różnią się jedną literą od prawidłowych adresów. Przykład poniżej:

Prawidłowy adres: [email protected]

Fałszywy adres: us.warszawa.prage@mf.gov.pl

Prawidłowy adres strony www.mazowieckie.kas.gov.pl

Fałszywy adres: www.mazowikie.kas.gov.pl

Co robić w przypadku otrzymania takiej wiadomości?

Pamiętaj, aby nigdy nie podawać nikomu poufnych informacji, zwłaszcza po otrzymaniu podejrzanych wiadomości e-mail czy SMS zawierających prośbę o udostępnienie danych.

Jeżeli otrzymana wiadomość e-mail lub SMS budzi Twoje wątpliwości, lub gdy ktoś zadzwonił i podał się za pracownika urzędu skarbowego żądając wrażliwych informacji, zachęcamy aby zadzwonić i wyjaśnić tę sytuację na infolinii KAS: 22 330 03 30.

MF zachęca również do korzystania z platformy CERT, która służy do zgłaszania wszelkich incydentów w zakresie cyberbezpieczeństwa.