Fałszywe maile PIT. Ostrzeżenie z Trzeciego US w Bydgoszczy

Temat brzmi urzędowo, kwota wygląda kusząco, a nadawca podaje się za e‑Urząd. To właśnie tak działają fałszywe maile PIT, na które natknęli się podatnicy. Na stronie Trzeciego Urzędu Skarbowego w Bydgoszczy pojawiło się ostrzeżenie: przestępcy wysyłają wiadomości o rzekomym zwrocie nadpłaty i żądają potwierdzenia danych bankowych. Po kliknięciu w link lądujesz w serwisie, który wyłudza poufne informacje lub pieniądze.

Mechanizm jest prosty i bezlitosny. Oszuści podszywają się pod Ministerstwo Finansów i Krajową Administrację Skarbową. W wiadomości twierdzą, że system „wykrył błąd” w rozliczeniu i czeka na potwierdzenie rachunku, by uruchomić zwrot. To pułapka — MF i KAS nie powiadamiają e‑mailem o stwierdzonej nadpłacie PIT i nie proszą o klikanie w linki ani podawanie numeru konta.

W ostrzeżeniu pokazano konkretny przykład. Temat: „Informacja o zwrocie nadpłaty podatku (REF-2025-001847)”, data: 23 grudnia 2025 r., 16:03, nadawca: „e‑Urząd Skarbowy” z adresu [email protected]. W treści: „stwierdzono nadpłatę” w wysokości 2593,02 PLN, rzekomo „z powodu błędu w obliczeniach”. Dalej nakaz „Potwierdź dane i odbierz zwrot” oraz obietnica przekierowania do „bezpiecznego portalu e‑Urząd Skarbowy (podatki.gov.pl)”. Jest nawet pieczęć urzędowo brzmiąca: Urząd Skarbowy Warszawa‑Śródmieście. Wszystko po to, by uśpić czujność i skłonić do kliknięcia.

To nie jest komunikacja urzędu. To scenografia. Link prowadzi do strony podstawionej przez oszustów, gdzie możesz oddać im loginy, hasła, numery kart. Albo pozwolić na „potwierdzenie” przelewu, którego nie zlecałeś.

Nie klikaj. Nie odpowiadaj. Nie podawaj numeru konta, nazwiska panieńskiego matki, danych logowania — niczego. Jeśli masz wątpliwości, zadzwoń na infolinię KAS: 22 330 03 30 i wyjaśnij sprawę z urzędnikiem. Możesz też zgłosić incydent na platformie CERT, która służy do raportowania zdarzeń związanych z cyberbezpieczeństwem. Im szybciej, tym lepiej.

Wyłącznie w oficjalnych kanałach. Status nadpłaty oraz zwroty sprawdzisz w e‑Urzędzie Skarbowym na podatki.gov.pl lub w aplikacji mobilnej e‑Urząd Skarbowy. Zalogujesz się tam jedną z dostępnych metod bezpośrednio z poziomu serwisu — bez cudzych linków. Potrzebujesz rozmowy? Umów wizytę w urzędzie skarbowym po zalogowaniu w e‑US lub przez serwis wizyta.podatki.gov.pl.

Prosta zasada na koniec. Urząd nie „prosi mailowo o potwierdzenie danych bankowych”. Jeśli widzisz taki komunikat, choć wygląda jak z ministerstwa — to sygnał alarmowy. Zatrzymaj się, sprawdź w e‑US, a na podejrzaną wiadomość poluj z rozsądkiem, nie myszką.