Pojawi\u0142a si\u0119 nowa kampania phishingowa, w kt\u00f3rej cyberprzest\u0119pcy podszywaj\u0105 si\u0119 pod Krajow\u0105 Administracj\u0119 Skarbow\u0105 i platform\u0119 PUESC, obiecuj\u0105c szybki zwrot podatku. Fa\u0142szywe maile wygl\u0105daj\u0105 profesjonalnie, wykorzystuj\u0105 presj\u0119 czasu i prowadz\u0105 na strony wy\u0142udzaj\u0105ce dane osobowe oraz numery kart p\u0142atniczych. [niebezpiecznik](https:\/\/niebezpiecznik.pl\/post\/uwaga-na-e-maile-o-zwrocie-podatku\/)<\/p>\n
Do skrzynek mailowych Polak\u00f3w trafiaj\u0105 wiadomo\u015bci, w kt\u00f3rych nadawca podszywa si\u0119 pod pracownik\u00f3w Krajowej Administracji Skarbowej, a w tre\u015bci pojawia si\u0119 odwo\u0142anie do systemu PUESC i rzekomego zwrotu nadp\u0142aconego podatku PIT za rok 2025. Atak zaczyna si\u0119 od e-maila z linkiem do \u201eprocedury zwrotu\u201d, a ko\u0144czy na podstawionej stronie internetowej, kt\u00f3ra s\u0142u\u017cy do wy\u0142udzania danych i pieni\u0119dzy.
\nW tre\u015bci wiadomo\u015bci przest\u0119pcy powo\u0142uj\u0105 si\u0119 na konkretne artyku\u0142y Ordynacji podatkowej, wskazuj\u0105 kwot\u0119 rzekomego zwrotu (np. 2210,25 z\u0142) oraz obiecuj\u0105 realizacj\u0119 przelewu w ci\u0105gu kilku dni po \u201epotwierdzeniu danych w systemie PUESC\u201d. Ca\u0142o\u015b\u0107 wygl\u0105da jak oficjalne pismo urz\u0119dowe, co ma wzbudza\u0107 zaufanie i sk\u0142oni\u0107 odbiorc\u0119 do klikni\u0119cia w przycisk prowadz\u0105cy do formularza. <\/p>\n
Jak wygl\u0105daj\u0105 fa\u0142szywe maile o zwrocie podatku?<\/p>\n
W kampanii wykorzystano wiele wariant\u00f3w tej samej wiadomo\u015bci, zmieniaj\u0105c m.in. pola \u201eOd\u201d i \u201eTemat\u201d, tak aby utrudni\u0107 filtrowanie i zwi\u0119kszy\u0107 wiarygodno\u015b\u0107. Jako nadawcy mog\u0105 pojawia\u0107 si\u0119 np.:<\/p>\n
– \u201epuesc.mf.gov.pl (mail@deal.dk)\u201d z tematem \u201eWA\u017bNE: \u015arodki czekaj\u0105 na Ciebie \u2013 dzia\u0142anie wymagane {Noreply} #644643435\u201d;
\n– \u201eprzelewy.puesc.gov.pl (noreply@jiotix.asia)\u201d z tematem \u201ePILNE: Zwrot podatku \u2013 ostatni krok {Noreply} #982617231\u201d.
\nTre\u015b\u0107 maila zawiera:<\/p>\n
– powitanie \u201eSzanowna Pani \/ Szanowny Panie\u201d oraz powo\u0142anie si\u0119 na zweryfikowane zeznanie PIT-37 za 2025 rok;
\n– informacj\u0119 o nadp\u0142acie podatku dochodowego od os\u00f3b fizycznych wraz z dok\u0142adn\u0105 kwot\u0105;
\n– podstaw\u0119 prawn\u0105 zwrotu (konkretne artyku\u0142y Ordynacji podatkowej i rozporz\u0105dzenia Ministra Finans\u00f3w);
\n– du\u017cy przycisk lub link typu \u201eZwrot pieni\u0119dzy teraz\u201d, rzekomo prowadz\u0105cy do bezpiecznego formularza w portalu PUESC. <\/p>\n
Kluczowym elementem jest presja czasu \u2013 oszu\u015bci wskazuj\u0105, \u017ce termin potwierdzenia rachunku bankowego up\u0142ywa 30 kwietnia 2026 r., a brak dzia\u0142ania spowoduje \u201ezawieszenie wyp\u0142aty\u201d do czasu ponownej weryfikacji. Ma to wymusi\u0107 na ofierze szybk\u0105 reakcj\u0119 i ograniczy\u0107 moment na zastanowienie si\u0119, czy wiadomo\u015b\u0107 jest autentyczna.<\/p>\n
Dok\u0105d prowadzi link z fa\u0142szywego maila?<\/p>\n
Po klikni\u0119ciu w przycisk \u201eZwrot pieni\u0119dzy teraz\u201d u\u017cytkownik trafia na stron\u0119 dzia\u0142aj\u0105c\u0105 w jednej z wielu przygotowanych domen, z kt\u00f3rych cz\u0119\u015b\u0107 nie jest jeszcze oznaczana jako z\u0142o\u015bliwa przez przegl\u0105darki. Podstawione serwisy wizualnie przypominaj\u0105 oficjalne strony administracji skarbowej i PUESC, co utrudnia zorientowanie si\u0119, \u017ce to oszustwo. <\/p>\n
Formularze na tych stronach prosz\u0105 o podanie szeregu danych:<\/p>\n
– imienia i nazwiska,
\n– numeru PESEL,
\n– adresu zamieszkania,
\n– a nast\u0119pnie numeru karty p\u0142atniczej.
\nPo wprowadzeniu takich informacji przest\u0119pcy zyskuj\u0105 mo\u017cliwo\u015b\u0107 zar\u00f3wno kradzie\u017cy pieni\u0119dzy z konta, jak i dalszego wykorzystania przej\u0119tych danych osobowych, np. do zaci\u0105gania zobowi\u0105za\u0144 lub kolejnych atak\u00f3w.
\nJak rozpozna\u0107, \u017ce to fa\u0142szywy zwrot podatku?<\/p>\n
Mimo dopracowanej tre\u015bci i warstwy wizualnej, ten typ oszustwa mo\u017cna stosunkowo \u0142atwo rozpozna\u0107, je\u015bli korzysta si\u0119 z podstawowych zasad cyberbezpiecze\u0144stwa. <\/p>\n
Na co zwr\u00f3ci\u0107 uwag\u0119:<\/p>\n
– **Adres nadawcy** \u2013 w opisywanej kampanii \u017caden u\u017cyty adres e-mail nie by\u0142 w domenie \u201egov.pl\u201d, mimo \u017ce wiadomo\u015b\u0107 rzekomo pochodzi od KAS lub PUESC; zamiast tego wykorzystywane s\u0105 zewn\u0119trzne domeny, cz\u0119sto egzotyczne lub przypadkowe.
\n– **\u017b\u0105danie numeru karty p\u0142atniczej** \u2013 przy zwrocie pieni\u0119dzy urz\u0105d skarbowy nie wymaga podawania danych karty, bo numer karty s\u0142u\u017cy co do zasady do obci\u0105\u017cenia rachunku, a nie do wykonania zwrotu.
\n– **Presja czasu i emocji** \u2013 komunikaty \u201eWA\u017bNE\u201d, \u201ePILNE\u201d i gro\u017cenie zawieszeniem wyp\u0142aty w razie braku reakcji to klasyczne techniki phishingowe.
\n– **Link do formularza** \u2013 przed klikni\u0119ciem warto najecha\u0107 kursorem na przycisk i sprawdzi\u0107, czy adres URL rzeczywi\u015bcie prowadzi do domeny administracji publicznej, a nie do nieznanej strony. <\/p>\n
Je\u017celi kt\u00f3rykolwiek z tych element\u00f3w budzi w\u0105tpliwo\u015bci, mail nale\u017cy uzna\u0107 za podejrzany i nie wchodzi\u0107 w zawarte w nim linki. <\/p>\n
### Co zrobi\u0107, je\u015bli dosta\u0142e\u015b taki mail?<\/p>\n
Je\u017celi otrzyma\u0142e\u015b wiadomo\u015b\u0107 o zwrocie podatku z odwo\u0142aniem do PUESC lub KAS, w pierwszej kolejno\u015bci nie klikaj \u017cadnych przycisk\u00f3w ani link\u00f3w w tre\u015bci maila. Zamiast tego: <\/p>\n
– sprawd\u017a dok\u0142adnie adres nadawcy oraz domen\u0119, z kt\u00f3rej wys\u0142ano wiadomo\u015b\u0107;
\n– zaloguj si\u0119 do swojego konta w serwisach administracji publicznej (np. przez oficjaln\u0105 stron\u0119, a nie z linku w wiadomo\u015bci), aby zweryfikowa\u0107, czy faktycznie masz informacj\u0119 o zwrocie podatku;
\n– je\u017celi mail wygl\u0105da na pr\u00f3b\u0119 phishingu, zg\u0142o\u015b go odpowiednim instytucjom (np. CERT Polska) oraz usu\u0144 z poczty. <\/p>\n
Je\u015bli nie wprowadza\u0142e\u015b \u017cadnych danych do formularzy i nie poda\u0142e\u015b numeru karty p\u0142atniczej, mo\u017cesz by\u0107 wzgl\u0119dnie spokojny \u2013 w takiej sytuacji przest\u0119pcy nie uzyskali od ciebie informacji pozwalaj\u0105cych na bezpo\u015brednie obci\u0105\u017cenie konta. Je\u017celi jednak wpisa\u0142e\u015b dane karty lub PESEL, niezw\u0142ocznie skontaktuj si\u0119 z bankiem i rozwa\u017c zastrze\u017cenie karty, a tak\u017ce monitorowanie historii kredytowej. <\/p>\n
Jak zwi\u0119kszy\u0107 swoje bezpiecze\u0144stwo przed phishingiem podatkowym?<\/p>\n
Poniewa\u017c ataki \u201ena zwrot podatku\u201d co roku nasilaj\u0105 si\u0119 w okresie rozlicze\u0144, warto wdro\u017cy\u0107 kilka prostych praktyk, kt\u00f3re znacz\u0105co zmniejsz\u0105 ryzyko stania si\u0119 ofiar\u0105. <\/p>\n
Przydatne zasady:<\/p>\n
– zawsze weryfikuj domen\u0119 w adresie nadawcy, szczeg\u00f3lnie gdy chodzi o pieni\u0105dze i urz\u0119dy; [niebezpiecznik]- nie podawaj numeru karty p\u0142atniczej ani danych logowania do bankowo\u015bci z poziomu link\u00f3w otrzymanych w wiadomo\u015bciach mailowych i SMS;
\n– pami\u0119taj, \u017ce administracja skarbowa i banki nie prosz\u0105 mailowo o pe\u0142ne dane kart p\u0142atniczych do wykonania zwrotu;
\n– korzystaj z aktualnego oprogramowania i filtr\u00f3w antyphishingowych w przegl\u0105darce oraz programie pocztowym. <\/p>\n
Dodatkowo istniej\u0105 aplikacje ostrzegaj\u0105ce o nowych kampaniach oszust\u00f3w, kt\u00f3re powiadamiaj\u0105 u\u017cytkownik\u00f3w o masowych i gro\u017anych atakach. Jednym z takich rozwi\u0105za\u0144 jest darmowa aplikacja mobilna wysy\u0142aj\u0105ca cyberalerty o \u015bwie\u017co wykrytych kampaniach wy\u0142udzaj\u0105cych dane lub pieni\u0105dze, dost\u0119pna na Androida i iOS bez potrzeby rejestracji.<\/p>\n","protected":false},"excerpt":{"rendered":"
Dowiedz si\u0119, jak unika\u0107 oszustw zwi\u0105zanych z PUESC i zwrotem podatku oraz jak zabezpieczy\u0107 si\u0119 przed phishingiem.<\/p>\n","protected":false},"author":1,"featured_media":24092,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-24091","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-uncategorized"},"acf":[],"yoast_head":"\n