Wiadomość o błędach w JPK_VAT może być próbą kradzieży hasła do firmowej poczty. CERT Polska ostrzegł 15 października 2026 r. przed kampanią, w której oszuści podszywają się pod Krajową Administrację Skarbową. Pretekstem jest konieczność wyjaśnienia rzekomych rozbieżności podatkowych.
Ilustracja powyżej: grafika koncepcyjna wygenerowana dla Domenafirmy; nie jest zrzutem wiadomości ani materiałem CERT.
Jak działa oszustwo?
E-mail informuje o niezgodnościach wykrytych podczas automatycznej weryfikacji pliku JPK_VAT. Umieszczony w nim odnośnik prowadzi do strony udającej panel logowania do poczty elektronicznej. Podanie tam hasła oznacza przekazanie danych logowania osobom stojącym za atakiem.
To ostrzeżenie jest szczególnie istotne dla osób obsługujących korespondencję firmową i sprawy księgowe. Sam podatkowy temat wiadomości ani nazwa urzędu w polu nadawcy nie potwierdzają jej autentyczności.
Co zrobić po otrzymaniu takiej wiadomości?
- Nie loguj się przez link z podejrzanego e-maila. Nie podawaj na wskazanej stronie hasła do poczty.
- Sprawdź pełny adres nadawcy i adres docelowej strony. Zwróć uwagę na nietypową domenę i żądanie natychmiastowej reakcji.
- Zweryfikuj sprawę bezpośrednio w urzędzie skarbowym. Skorzystaj z danych kontaktowych znalezionych niezależnie od otrzymanej wiadomości.
- Zgłoś podejrzaną wiadomość do CERT Polska. Możesz użyć formularza na incydent.cert.pl albo usługi „Bezpiecznie w sieci” w aplikacji mObywatel.
Dodatkowe zalecenie dla firmy
Ustal, do kogo pracownik ma zgłosić podejrzany e-mail. Jeżeli hasło zostało już wpisane na fałszywej stronie, niezwłocznie skontaktuj się z administratorem firmowej poczty, aby zabezpieczyć konto i sprawdzić jego aktywność. Ten krok jest zaleceniem redakcyjnym Domenafirmy.
Źródło i licencja
CERT Polska / NASK, komunikat 190/2026 z 15.10.2026 r.: Cyberprzestępcy podszywają się pod KAS i straszą błędami w JPK_VAT.
Opracowanie i skrót redakcyjny: Domenafirmy. Zmieniono tytuł i układ oraz dodano zalecenie dla firmy. Materiał źródłowy i niniejsze opracowanie są udostępniane na licencji CC BY-SA 4.0.