E-mail z obietnicą zwrotu podatku może prowadzić do kradzieży danych osobowych i dostępu do banku. CERT Polska ostrzega przed powrotem kampanii podszywającej się pod podatki.gov.pl. W firmie warto pokazać ten schemat osobom zajmującym się księgowością i rozliczeniami.
Najpierw dane osobowe, potem logowanie do banku
Według komunikatu z 2 listopada wiadomość zachęca do wejścia w link, aby odebrać rzekomy zwrot. Podrobiona strona zbiera imię, nazwisko, PESEL, numer telefonu oraz numer rachunku bankowego. Następny formularz służy już do wyłudzenia danych uwierzytelniających do bankowości elektronicznej.
To dwa etapy tego samego oszustwa. Brak prośby o hasło na pierwszym ekranie nie oznacza, że formularz jest bezpieczny. CERT zaleca niezależne wejście na oficjalny serwis podatkowy albo kontakt z urzędem skarbowym.
Jak sprawdzać takie wiadomości w firmie
Poniższe wskazówki są zaleceniami redakcyjnymi Domenafirmy:
- Sprawę zwrotu potwierdźcie przez samodzielnie otwarty serwis urzędowy lub znany kontakt do księgowości. Nie korzystajcie z linku ani numeru telefonu z podejrzanej wiadomości.
- Nie przesyłajcie współpracownikom formularza z prośbą o jego wypełnienie. Przekażcie podejrzany e-mail osobie odpowiedzialnej za bezpieczeństwo, z informacją, czy ktoś podał dane.
- Jeśli ujawniono dane logowania bankowego, niezwłocznie skontaktujcie się z bankiem przez oficjalny kanał. Ustalcie z nim sposób zabezpieczenia dostępu i sprawdzenia operacji.
Nawet jeżeli wpisano tylko dane osobowe, zachowajcie wiadomość i zanotujcie, jakie informacje przekazano. Podejrzany e-mail można zgłosić przez formularz CERT Polska.
Źródło i opracowanie
CERT Polska / NASK, komunikat 206/2026: wiadomość o zwrocie podatku. Data komunikatu: 02.11.2026. Źródło sprawdzono 03.11.2026.
Opracowanie Domenafirmy: materiał skrócono i opisano własnymi słowami, zmieniono układ oraz dodano oznaczone zalecenia dla firm. Komunikat CERT i niniejsze opracowanie są udostępniane na licencji CC BY-SA 4.0. Okładka: ilustracja koncepcyjna AI przygotowana dla Domenafirmy; nie jest materiałem CERT ani zapisem rzeczywistego zdarzenia.