Aktualności

Uwaga na fałszywe maile o zwrocie PIT. KAS ostrzega przed nową falą oszustw

2026.04.02 11:00

Podatnicy znów na celowniku cyberprzestępców. Oszuści podszywający się pod Krajową Administrację Skarbową rozsyłają wiadomości e-mail z obietnicą szybkiego zwrotu podatku. W rzeczywistości to próba wyłudzenia danych. Sprawdź, jak rozpoznać oszustwo i co zrobić, gdy dostaniesz podejrzaną wiadomość.

W ostatnich dniach nasiliły się próby oszustw „na zwrot podatku”. Cyberprzestępcy wysyłają e-maile, które do złudzenia przypominają oficjalną korespondencję urzędową. W wiadomościach informują o rzekomej nadpłacie PIT i nakłaniają do "potwierdzenia rachunku bankowego", co ma przyspieszyć wypłatę pieniędzy.

W praktyce chodzi o wyłudzenie wrażliwych danych. W treści maila znajduje się link prowadzący do strony podszywającej się pod PUESC - platformę rzeczywiście wykorzystywaną przez administrację publiczną. W tym przypadku jest ona jednak jedynie przykrywką dla oszustów.

PUESC nie służy do zwrotów PIT

Warto wiedzieć, że PUESC nie ma nic wspólnego z rozliczeniami podatku dochodowego od osób fizycznych. System ten służy m.in. do obsługi importu i eksportu towarów, deklaracji akcyzowych czy monitorowania przewozu towarów wrażliwych.

Jeśli więc otrzymasz wiadomość zachęcającą do logowania się na tej platformie w celu „odebrania zwrotu podatku” - to niemal pewne, że masz do czynienia z próbą oszustwa.

Jak naprawdę wygląda zwrot podatku?

Jak przypomina Krajowa Administracja Skarbowa, proces zwrotu nadpłaty PIT jest w pełni zautomatyzowany i nie wymaga żadnych dodatkowych działań ze strony podatnika poprzez e-mail.

Urzędnicy nigdy nie wysyłają wiadomości z prośbą o:

- podanie numeru konta,
- kliknięcie w link w celu „uruchomienia” przelewu,
- logowanie się do zewnętrznych systemów w sprawie zwrotu.

Środki trafiają na rachunek bankowy wskazany wcześniej przez podatnika – np. w formularzu ZAP-3 lub w deklaracji podatkowej. Jeśli numer konta nie został podany, zwrot realizowany jest przekazem pocztowym.

Co zrobić, gdy dostaniesz podejrzaną wiadomość?

Eksperci apelują o ostrożność i przypominają podstawowe zasady bezpieczeństwa:

- nie klikaj w linki z nieznanych źródeł,
- nie podawaj danych osobowych ani bankowych,
- nie loguj się do serwisów poprzez podejrzane odnośniki.

W przypadku wątpliwości najlepiej skontaktować się bezpośrednio z infolinią KAS (22 330 03 30) lub swoim urzędem skarbowym.

Incydenty związane z cyberprzestępczością można również zgłaszać do CERT Polska, który zajmuje się bezpieczeństwem w sieci.

Zachowaj czujność

Okres rozliczeń podatkowych to czas wzmożonej aktywności oszustów. Warto zachować ostrożność i pamiętać, że instytucje publiczne nie proszą o poufne dane za pośrednictwem e-maili czy SMS-ów. Każda taka wiadomość powinna wzbudzić czujność – a najlepiej od razu trafić do kosza.