Ministerstwo Finansów ostrzega przed nową próbą oszustwa internetowego. Cyberprzestępcy podszywają się pod urzędników i rozsyłają fałszywe wiadomości e-mail dotyczące korekty plików JPK_VAT. Ich celem jest wyłudzenie poufnych danych, w tym haseł do poczty elektronicznej i numerów kont bankowych.
Ostrzeżenie opublikowano 19 października 2026 roku. Oszuści wykorzystują wizerunek Ministerstwa Finansów oraz Krajowej Administracji Skarbowej, aby wzbudzić zaufanie odbiorców i nakłonić ich do kliknięcia w niebezpieczne odnośniki.
Fałszywe wiadomości o korekcie JPK_VAT – na co uważać?
Cyberprzestępcy wysyłają wiadomości e-mail, które wyglądają jak oficjalna korespondencja od administracji skarbowej. Ich treść dotyczy rzekomej konieczności weryfikacji lub korekty plików JPK_VAT. W wiadomościach znajdują się niebezpieczne linki lub załączniki, które mogą stanowić zagrożenie dla odbiorcy.
Po kliknięciu w odnośnik użytkownik może zostać przekierowany na fałszywą stronę internetową, na której zostanie poproszony o podanie poufnych informacji. Oszuści próbują w ten sposób zdobyć dane osobowe, numery rachunków bankowych, adresy e-mail oraz hasła do poczty elektronicznej.
Ministerstwo Finansów przypomina o bardzo ważnej zasadzie. Prawdziwe powiadomienia dotyczące JPK_VAT wysyłane przez Krajową Administrację Skarbową nie zawierają linków ani próśb o logowanie do jakiegokolwiek systemu. Jeśli wiadomość zawiera takie elementy, należy zachować szczególną ostrożność.
Otrzymałeś podejrzanego maila? Oto co należy zrobić
Przede wszystkim nie należy klikać w podejrzane odnośniki, otwierać nieznanych załączników ani przekazywać poufnych informacji. Nawet jeśli wiadomość wygląda na oficjalną korespondencję z urzędu, warto zweryfikować jej autentyczność.
W przypadku jakichkolwiek wątpliwości można skontaktować się z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30. Konsultanci pomogą wyjaśnić, czy otrzymana wiadomość rzeczywiście pochodzi od administracji skarbowej.
Podejrzane wiadomości i próby wyłudzenia danych można również zgłaszać do zespołu CERT Polska, który zajmuje się reagowaniem na incydenty związane z cyberbezpieczeństwem.
Urzędnicy apelują o ostrożność. Przestępcy coraz częściej wykorzystują nazwy instytucji publicznych, aby uwiarygodnić swoje działania. Chwila nieuwagi i podanie danych na fałszywej stronie mogą narazić odbiorcę na poważne konsekwencje.
Źródło/Fot: Izba Administracji Skarbowej w Gdańsku
