Kryminalne

Ministerstwo ostrzega przed oszustami. Chodzi o fałszywe e-maile

2026.01.08 16:20

Ministerstwo Finansów i Krajowa Administracja Skarbowa ostrzegają przed nową metodą oszustów. Do podatników trafiają fałszywe e-maile z informacją o rzekomym zwrocie nadpłaty podatku PIT. Kliknięcie w link i podanie danych bankowych może skończyć się utratą pieniędzy.

Fałszywy zwrot podatku - jak działa oszustwo?

Oszuści wysyłają wiadomości e-mail, w których podszywają się pod Ministerstwo Finansów, Krajową Administrację Skarbową lub e-Urząd Skarbowy. W treści maila informują o "stwierdzonej nadpłacie podatku PIT", rzekomo wynikającej z błędu systemu rozliczeniowego.

Adresaci są proszeni o potwierdzenie danych bankowych w celu uruchomienia procedury zwrotu. W wiadomości znajduje się link, który ma prowadzić do portalu e-Urząd Skarbowy. W rzeczywistości przekierowuje on do fałszywej strony, gdzie użytkownik proszony jest o podanie poufnych danych. To właśnie w ten sposób oszuści próbują wyłudzić informacje lub środki finansowe.

Ministerstwo Finansów: nie wysyłamy takich maili

MF i KAS jednoznacznie podkreślają: urzędnicy nie informują e-mailem o nadpłacie podatku i nie proszą o potwierdzanie danych identyfikacyjnych ani numeru rachunku bankowego.

Informacje o nadpłacie podatku PIT można sprawdzić wyłącznie:

- w e-Urzędzie Skarbowym na stronie podatki.gov.pl,

- w aplikacji mobilnej e-Urząd Skarbowy,

- bezpośrednio w urzędzie skarbowym – po wcześniejszym umówieniu wizyty.

W e-Urzędzie Skarbowym podatnik może również na bieżąco śledzić status zwrotu podatku.

Tak wygląda przykładowy fałszywy e-mail

W wiadomościach rozsyłanych przez oszustów pojawiają się m.in.: informacja o konkretnej kwocie zwrotu (np. 2593,02 zł), numer referencyjny sprawy, data rzekomego wniosku, przycisk "Potwierdź dane i odbierz zwrot".

Choć e-mail wygląda oficjalnie i zawiera logotypy oraz nazwy instytucji państwowych, uwagę powinien zwrócić m.in. podejrzany adres nadawcy oraz presja na szybkie działanie.

Co zrobić, gdy dostaniesz podejrzaną wiadomość?

Jeśli otrzymasz e-mail, SMS lub telefon, który budzi wątpliwości, a nadawca podaje się za pracownika urzędu skarbowego, pod żadnym pozorem nie klikaj w linki, nie podawaj także swoich danych.

Skontaktuj się z infolinią Krajowej Administracji Skarbowej oraz głoś incydent na platformie CERT, służącej do zgłaszania zagrożeń w cyberprzestrzeni.