Fałszywe maile o JPK_VAT. Oszuści próbują wyłudzić dane i hasła

Wiadomość o korekcie pliku JPK_VAT może wyglądać jak zwykłe wezwanie do działania, ale jedno kliknięcie może prowadzić do strony wyłudzającej poufne informacje. Oszuści podszywają się pod Ministerstwo Finansów i Krajową Administrację Skarbową. W fałszywych e-mailach nakłaniają do otwarcia załącznika, kliknięcia w link albo zalogowania się do systemu.

Wiadomości o JPK_VAT nie prowadzą do stron logowania

Przestępcy wykorzystują temat weryfikacji lub korekty plików JPK_VAT, aby uwiarygodnić korespondencję. Odbiorca może zostać przekierowany do serwisu, który poprosi o podanie danych osobowych, numeru rachunku bankowego, adresu e-mail albo hasła.

Krajowa Administracja Skarbowa przypomina, że prawdziwe powiadomienia dotyczące JPK_VAT nie zawierają klikalnych linków ani odnośników. Nie ma w nich również próśb o logowanie do żadnego systemu. Sama obecność takich elementów powinna być sygnałem ostrzegawczym – wiadomości nie należy otwierać ani odpowiadać na nią, a załączników nie wolno uruchamiać.

Warto zwrócić uwagę na adres nadawcy i treść komunikatu, ale nawet poprawnie wyglądająca wiadomość nie powinna skłaniać do przekazywania poufnych danych. Jeśli e-mail wymaga logowania lub prowadzi do formularza, bezpieczniej przerwać działanie i potwierdzić sprawę innym kanałem.

Infolinia KAS przyjmuje zgłoszenia wątpliwych wiadomości

Osoba, która otrzymała podejrzany e-mail albo nie potrafi ocenić jego autentyczności, może skontaktować się z infolinią KAS pod numerem 22 330 03 30. Konsultacja pozwala sprawdzić, czy wiadomość rzeczywiście ma związek z obsługą JPK_VAT.

Próby wyłudzenia można również zgłaszać za pośrednictwem platformy CERT, służącej do przekazywania informacji o incydentach związanych z cyberbezpieczeństwem. Najważniejsza zasada pozostaje prosta: poufnych danych nie należy podawać w odpowiedzi na podejrzaną wiadomość ani wpisywać na stronie otwartej z przesłanego linku.

na podstawie: gov.pl (MF).