Oszustwo "na zwrot podatku". NASK ostrzega

NASK opublikował ostrzeżenie skierowane do Polaków, w którym zwraca uwagę na nasilające się w okresie rozliczeń PIT ataki związane ze "zwrotem podatku". Oszuści wykorzystują różne sposoby i nośny temat możliwości otrzymania pieniędzy na konto, by skłonić rozliczających się do podania swoich danych w fałszywych formularzach, co pozwala im wyłudzić m.in. login i hasło do bankowości internetowej lub kompletne numery kart płatniczych pod pretekstem realizacji tytułowego zwrotu podatku PIT.

Ataki phishingowe mogą przybierać różne formy. NASK zwraca uwagę m.in. na spreparowane wiadomości e-mail, które mogą przypominać autentyczną komunikację z Urzędu Skarbowego. Oszuści stosują m.in fałszywe nazwy nadawców oraz przygotowują wiadomości w taki sposób, by sprawiały wrażenie prawdziwych listów od danej instytucji. Fałszywy link zawarty w treści kieruje natomiast na fałszywą wersję danego serwisu internetowego, który wizualnie maksymalnie upodobniono do pierwowzoru.

W ten sposób można trafić m.in. na spreparowaną wersję e-Urzędu Skarbowego czy innych witryn rządowych, które w autentycznych formach funkcjonują w domenach .gov. Aby wykryć podstęp, zwykle wystarczy spojrzeć na pasek adresu. Fałszywa wersja strony - chociaż wizualnie może przypominać autentyk - funkcjonuje pod zupełnie innym adresem, który nawet nie próbuje przypominać prawdziwego URL-a.

Dalsza część artykułu pod materiałem wideo

Warto pamiętać, że wszystkie podejrzane strony internetowe i SMS-y można zgłaszać do analizy bezpieczeństwa przez zespół CERT Polska. W przypadku wiadomości SMS wykorzystać można do tego numer 8080, zaś podejrzane witryny internetowe najlepiej zgłaszać przez formularze dostępne na stronie CERT Polska.