Dostałeś takiego SMS-a z urzędu skarbowego? Natychmiast usuń

Najważniejsze informacje w skrócie: 

• Okres rozliczania podatku PIT tPolacy otrzymują lawinę fałszywych wiadomości kuszących szybkim zwrotem podatku lub grożących konsekwencjami niedopłaty
• W wiadomościach oszuści podszywają się pod urzędy skarbowe czy KAS. W treści wykorzystują sztuczki psychologiczne, by wymusić pośpiech
• NASK podpowiada, jak odróżnić prawdziwe wiadomości od fałszywych

Czas rozliczeń podatków - czas polowania dla oszustów

Polacy są właśnie w trakcie rozliczania podatków. Jedni już to zrobili i czekają na zwrot podatku (a niektórzy już go nawet dostali), a inni wciąż mają to przed sobą. Czas między lutym a czerwcem, jak zauważył NASK, to jednak też okres intensywnej pracy oszustów. 

- W sezonie rozliczeń podatkowych większość z nas wysyła swoje deklaracje podatkowe. Spodziewamy się jakichś komunikatów z urzędu. Kiedy nagle dostajemy wiadomość mówiącą "Przysługuje Ci zwrot nadpłaty!", czy "Kontrola podatkowa - kliknij tutaj!" - instynkt podpowiada nam, żeby reagować szybko z uwagi na ciekawość czy strach wywołany treścią wiadomości. Właśnie na to liczą oszuści – powiedziała Iwona Prószyńska, ekspertka NASK ds. strategicznej komunikacji cyberbezpieczeństwa.

W wiadomościach tego typu oszuści załączają linki prowadzące do stron podszywających się pod serwisy takie, jak podatki.gov.pl czy serwisy internetowe Krajowej Administracji Skarbowej czy Ministerstwa Finansów. 

Jak nie dać się nabrać oszustom? 

W przypadku wiadomości dotyczących podatków warto trzymać się kilku zasad. 

Po pierwsze, sprawdzić adres nadawcy. Instytucje rządowe zawsze będą miały adres w domenie @gov.pl. Nie będzie więc to domena "@podatki-gov.com" czy podobna. 

Po drugie, warto sprawdzić adres strony, do której przekierowuje link. Rządowe adresy zawsze kończą się .gov.pl. Jakakolwiek odmienność (np. gov-pl.com czy gov.pl.uk) to znak, że adres jest fałszywy. 

Po trzecie, jeżeli nie wiemy czego może dotyczyć sprawa, warto zadzwonić do urzędu lub Krajowej Administracji Skarbowej. 

Rozliczenie podatków, o czym pamiętać? 

Czas na rozliczenie podatku dochodowego PIT jest do 30 kwietnia. Większość Polaków ma wstępnie przygotowane przez KAS zeznanie dostępne na stronie podatki.gov.pl Do logowania wystarczą dane podatkowe z zeszłego roku plus PESEL. Można też (opcja polecana) zalogować się profilem zaufanym czy e-dowodem albo przez bankowość elektroniczną. 

To właśnie we wstępnie przygotowanym zeznaniu łatwo sprawdzić czy trzeba dopłacić podatek czy też otrzyma się zwrot. Urząd Skarbowy nie informuje o tym za pomocą e-maila czy wiadomości tekstowej. 

Po wysłaniu zeznania i rozliczeniu podatku Urząd Skarbowy nie informuje o wysłaniu zwrotu. W przypadku błędu w numerze konta urząd skontaktuje się telefonicznie lub e-mailowo, ale łatwo sprawdzić prawdziwość tej informacji poprzez serwis podatki.gov.pl (w e-Urzędzie Skarbowym jest odpowiednia opcja). 

O kontrolach urząd zawiadamia poprzez e-Urząd Skarbowy (przychodzi powiadomienie o nowej wiadomości), przez e-Doręczenia lub listem poleconym. W takich wiadomościach nie ma linku do logowania się w systemie. Urzędnicy mogą też przeprowadzić kontrolę bez zapowiedzi. 

NASK przypomina, że próby wyłudzeń SMS można zgłaszać wysyłając taką wiadomość pod bezpłatny numer 8080, a próby wyłudzeń za pomocą e-mail można zgłaszać przez formularz dostępny na stronie incydent.cert.pl.

Czytaj także: 

• Dostałeś maila od Amazon Prime? Uważaj, CERT ostrzega przed kradzieżą danych
• Rekordowy początek PIT 2026. Ponad milion Polaków już złożyło zeznania
• Ruszył Twój e-PIT. Bądź mądry przed kliknięciem "wyślij"

Źródło: NASK/Andrzej Mandel