Mail z "Oświadczeniem ZUS"? To atak. Uważaj na Z‑3

W skrzynkach e-mail znów pojawiają się wiadomości z tematem „Oświadczenie ZUS”. Nadawcy podszywają się pod Zakład Ubezpieczeń Społecznych, korzystają z prawdziwych nazwisk i danych kontaktowych oddziałów, a w załączniku podsyłają formularz Z‑3. Scenariusz jest jeden: skłonić do odesłania wypełnionych danych, łącznie z numerami kont.

Ostrzeżenie potwierdza Krystyna Michałek, regionalna rzeczniczka prasowa ZUS w województwie kujawsko-pomorskim. Jak podkreśla, celem takich wiadomości jest „wyłudzenie danych osobowych oraz numerów kont”. Prośba o odesłanie Z‑3 ma dodać wiarygodności – i niestety działa, bo przestępcy wplatają w treść realne informacje o oddziałach.

Mail wygląda urzędowo, podpisany jest nazwiskiem kojarzonym z ZUS. W środku prośba o wypełnienie i odesłanie załącznika. Tyle że ZUS nie prowadzi takiej korespondencji. To socjotechnika: nadawca liczy, że zadziała odruch i odbiorca uzupełni dane bez zastanowienia. Nie róbmy tego.

Z‑3 to dokument pracodawcy potrzebny do ustalenia prawa do zasiłku chorobowego, macierzyńskiego lub opiekuńczego oraz do wyliczenia ich wysokości. I ważne: ZUS nie przyjmuje tego druku e‑mailem. Elektroniczna ścieżka istnieje, ale wyłącznie przez Platformę Usług Elektronicznych ZUS (PUE / e‑ZUS).

Fala oszustw wraca co jakiś czas w nowych odsłonach. W październiku lekarze dostawali fałszywe SMS‑y o „aktualizacji certyfikatów” do e‑zwolnień. ZUS przypomina też o próbach przez telefon: rozmówcy obiecują podwyżkę emerytury, „czternastkę” albo wypłatę z subkonta. Zdarza się, że oszuści pukają do drzwi, podając się za pracowników i proponując „pomoc” przy emeryturze, rencie, bonie turystycznym czy świadczeniach unijnych.

Zakład nie prosi o wysyłanie wniosków czy formularzy e‑mailem. Nie prowadzi w sprawach wniosków korespondencji mailowej. I nie wysyła pracowników do domów, by „pomóc” w przyznaniu lub zwiększeniu świadczeń. Jeśli dostajesz podejrzaną wiadomość — nie klikaj w linki i nie otwieraj załączników.

Każdy incydent warto zgłosić do CERT Polska (treść SMS można przekazać na numer 8080). W razie wątpliwości dotyczących maila lub osoby podającej się za pracownika ZUS skontaktuj się z Centrum Kontaktu Klientów: 22 560 16 00, czynne pn.–pt. 7:00–18:00. Możesz też podejść do najbliższej placówki i – jeśli doszło do próby oszustwa – zawiadomić Policję.

Krótko: jeśli w skrzynce widzisz „Oświadczenie ZUS” i prośbę o Z‑3, zatrzymaj się. Zweryfikuj sprawę bezpośrednio w ZUS i zgłoś podejrzaną korespondencję. To oszczędza nerwy, a czasem pieniądze.