Fałszywe e-maile o JPK_VAT. Rzeszowska skarbówka ostrzega przed oszustami

E-maile mają skłonić odbiorców do kliknięcia odsyłacza albo otwarcia załącznika. Link prowadzi do serwisu, który może żądać podania poufnych informacji. Administracja skarbowa przypomina, że prawdziwe powiadomienia dotyczące JPK_VAT nie zawierają klikalnych linków ani próśb o zalogowanie się do systemu.

Korekta podatkowa jako przynęta

Przestępcy wykorzystują temat rozliczeń podatkowych, aby nadać wiadomości pozory urzędowej korespondencji. Informacja o konieczności sprawdzenia lub poprawienia JPK_VAT ma przekonać odbiorcę do wykonania wskazanych czynności.

Celem jest wyłudzenie danych. Wśród informacji, które próbują pozyskać oszuści, skarbówka wymienia dane osobowe, numery kont bankowych oraz adresy i hasła poczty elektronicznej.

Prawdziwe powiadomienie bez linku

Najważniejszą wskazówką pozwalającą rozpoznać podejrzaną wiadomość jest jej treść. KAS podkreśla, że wysyłane przez nią powiadomienia dotyczące JPK_VAT nie zawierają odsyłaczy, w które można kliknąć, ani żądania logowania.

Otrzymanie e-maila z takim poleceniem powinno więc wzbudzić czujność. Nie należy otwierać podejrzanych załączników, korzystać z podanych linków ani wpisywać poufnych informacji na stronach wskazanych w wiadomości.

Wątpliwości wyjaśni infolinia

Autentyczność korespondencji można sprawdzić, kontaktując się z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30. To numer wskazany w ostrzeżeniu rzeszowskiej izby.

Próby wyłudzenia danych i inne incydenty związane z cyberbezpieczeństwem można również zgłaszać przez formularz CERT Polska. Skarbówka apeluje, aby nie przekazywać poufnych informacji w odpowiedzi na podejrzane wiadomości.