Oszuści podszywają się pod KAS. Mail wygląda „urzędowo”, a kończy się kradzieżą 💸🛑

Podlaska KAS alarmuje: „pismo urzędowe” to przynęta

Podlaska Krajowa Administracja Skarbowa opublikowała ostrzeżenie przed nową falą fałszywych wiadomości e-mail. Przestępcy liczą na to, że zobaczysz znajomą nazwę instytucji i zareagujesz automatycznie.

Jak wygląda ten przekręt krok po kroku

Schemat jest prosty i powtarzalny – dlatego działa na wielu odbiorców.

• W skrzynce ląduje e-mail, a w polu nadawcy widzisz: „Krajowa Administracja Skarbowa”.
• Treść sugeruje, że doręczono Ci „pismo urzędowe”, czasem z fikcyjnym numerem sprawy.
• W wiadomości jest link do „podglądu pisma”.
• Link prowadzi na podstawioną stronę, która wymusza podanie danych (np. logowania, danych osobowych, informacji bankowych).

Najważniejsza zasada: sprawdź adres, nie nazwę

To, że w polu „od” wyświetla się KAS, nie znaczy, że mail jest prawdziwy. Liczy się domena nadawcy.

KAS przypomina, że oficjalne serwisy administracji skarbowej działają w domenach rządowych – m.in. mf.gov.pl. Jeśli mail przychodzi z dziwnej końcówki, losowego ciągu znaków albo domen typu .com/.net, traktuj to jako sygnał alarmowy.

Co zrobić, gdy taki mail trafi do Ciebie

Nie ma tu miejsca na „sprawdzę, bo może ważne”. Najczęściej właśnie na to liczą oszuści.

1. Nie klikaj w linki i nie otwieraj podejrzanych przekierowań.
2. Nie wpisuj żadnych danych na stronach otwartych z takiej wiadomości.
3. Usuń maila ze skrzynki (i kosza).
4. Jeśli masz wątpliwości, zadzwoń na infolinię KAS: 22 330 03 30 (komórkowe) lub 801 055 055 (stacjonarne).

Zgłoś incydent – żeby inni nie wpadli

Podejrzane wiadomości i strony wyłudzające dane zgłaszaj do CERT Polska przez formularz na incydent.cert.pl.