Fałszywe maile o JPK_VAT. Oszuści podszywają się pod skarbówkę
Urząd Gminy Kęty ostrzega przed fałszywymi mailami o korekcie plików JPK_VAT, w których oszuści podszywają się pod Ministerstwo Finansów i Krajową Administrację Skarbową. Chcą w ten sposób wyłudzić dane osobowe, numery kont oraz loginy i hasła do poczty.
Do skrzynek pocztowych trafiają wiadomości, które wyglądają jak pisma z Ministerstwa Finansów albo Krajowej Administracji Skarbowej. Dotyczą rzekomej weryfikacji lub korekty plików JPK_VAT, czyli rozliczeń, które składają przede wszystkim przedsiębiorcy. Urząd Gminy Kęty przekazał mieszkańcom ostrzeżenie resortu finansów.
Takie wiadomości namawiają do kliknięcia w link albo otwarcia załącznika. Link prowadzi do fałszywej strony, na której trzeba podać poufne dane, na przykład dane osobowe, numer konta bankowego albo adres i hasło do poczty elektronicznej. Tak oszuści wyłudzają informacje.
Prawdziwą wiadomość od skarbówki łatwo odróżnić od fałszywej. Według ministerstwa powiadomienia o JPK_VAT wysyłane przez KAS nie zawierają żadnych linków ani odnośników do kliknięcia. Nie ma w nich też prośby o zalogowanie się do jakiegokolwiek systemu. Jeśli w mailu jest link albo prośba o logowanie, to najpewniej jest to oszustwo.
Ministerstwo przypomina, żeby nikomu nie podawać poufnych danych, zwłaszcza po otrzymaniu podejrzanego maila z prośbą o ich przekazanie. Kto ma wątpliwości, czy wiadomość jest prawdziwa, może zadzwonić na infolinię KAS pod numer 22 330 03 30. Próby oszustwa i inne incydenty dotyczące bezpieczeństwa w sieci można też zgłaszać na platformie CERT.