Oszuści podszywają się pod Lubelski Urząd Skarbowy w fałszywych e-mailach

Pełny tekst

Wiadomości na pierwszy rzut oka mogą przypominać urzędową korespondencję. Mają temat „Fwd: Sp. z o.o. NIP…” zawierający numer identyfikacji podatkowej. W podpisie oszuści wykorzystują dane „Andrzeja Z., starszego eksperta skarbowego”.

W krótkiej treści nadawca informuje o rzekomej rozbieżności w „uzgodnieniu podatkowym”. Szczegóły mają znajdować się w raporcie dołączonym do e-maila. Nazwa załącznika składa się z przypadkowego ciągu liter i cyfr. Cała wiadomość ma skłonić odbiorcę do otwarcia tego pliku.

Jak rozpoznać fałszywą wiadomość?

Jednym z sygnałów ostrzegawczych jest stopka z nazwą „Polska Urząd Skarbowy w Polska”. Taki urząd nie istnieje. Kolejna nieprawidłowość dotyczy adresu e-mail: adres widoczny w stopce różni się od tego, do którego faktycznie prowadzi umieszczony tam link.

Podejrzenia powinna wzbudzić również ogólnikowa treść. Nadawca nie przedstawia konkretnych informacji dotyczących sprawy, lecz kieruje uwagę odbiorcy na załącznik.

Otwarcie przesłanego pliku może być niebezpieczne, ponieważ załączniki w takich wiadomościach mogą zawierać złośliwe oprogramowanie.

Nie otwieraj załącznika. Zgłoś podejrzany e-mail

Po otrzymaniu takiej wiadomości nie należy otwierać załącznika, klikać w linki ani odpowiadać nadawcy.

Podejrzany e-mail można zgłosić do CERT Polska. W formularzu zgłoszeniowym należy wybrać kolejno opcje „Osoba fizyczna / inne podmioty” oraz „Podejrzana wiadomość e-mail”. Do zgłoszenia trzeba dołączyć oryginalną, podejrzaną wiadomość jako załącznik.

Podejrzane SMS-y można przesyłać na numer 8080

Jeżeli wiadomość SMS może wskazywać na podszywanie się pod urząd, należy przesłać ją na numer 8080 w niezmienionej formie tekstowej. Nie należy dopisywać komentarzy ani numeru nadawcy.

Zgłoszenia w formie MMS, w tym zrzuty ekranu, nie są przetwarzane.

Oszuści wykorzystują zaufanie do instytucji publicznych. Zgłaszanie podejrzanych wiadomości pomaga szybciej blokować ich działania i chronić kolejnych odbiorców przed wyłudzeniem danych.