Fałszywe e-maile o JPK_VAT. Ministerstwo Finansów i KAS ostrzegają przed oszustami
Oszuści podszywają się pod Ministerstwo Finansów i Krajową Administrację Skarbową, rozsyłając fałszywe wiadomości dotyczące weryfikacji i korekty plików JPK_VAT. Celem jest wyłudzenie danych osobowych, numerów rachunków bankowych oraz danych do logowania do poczty elektronicznej. KAS przypomina, że prawdziwe powiadomienia dotyczące JPK_VAT nie zawierają linków ani próśb o logowanie do systemów.
Ministerstwo Finansów i Krajowa Administracja Skarbowa ostrzegają przed próbami oszustwa z wykorzystaniem wiadomości e-mail dotyczących plików JPK_VAT. Przestępcy podszywają się pod administrację skarbową i próbują nakłonić odbiorców do kliknięcia w niebezpieczny link lub otwarcia załącznika.
Po kliknięciu w odsyłacz użytkownik może zostać przekierowany do serwisu, który żąda podania poufnych informacji. Oszuści próbują w ten sposób pozyskać m.in. dane osobowe, numery rachunków bankowych, adresy poczty elektronicznej oraz hasła.
Administracja skarbowa zwraca uwagę na istotny szczegół, który pozwala rozpoznać próbę oszustwa. Powiadomienia dotyczące JPK_VAT wysyłane przez KAS nie zawierają żadnych linków ani odnośników, w które odbiorca miałby kliknąć. Nie zawierają również prośby o zalogowanie się do jakiegokolwiek systemu.
KAS apeluje, aby nie przekazywać poufnych informacji w odpowiedzi na podejrzane wiadomości oraz nie podawać swoich danych na stronach, do których prowadzą zawarte w nich linki. Osoby, które otrzymały wiadomość budzącą wątpliwości co do jej autentyczności, mogą zweryfikować ją, kontaktując się z infolinią KAS pod numerem 22 330 03 30.
Incydenty związane z cyberbezpieczeństwem można również zgłaszać za pośrednictwem platformy CERT.
