Krajowa Administracja Skarbowa ostrzega przed nową falą oszustw metodą „na zwrot podatku”. Podatnicy dostają maile, w których rzekomy system eUrząd Skarbowy informuje o nadpłacie i prosi o zalogowanie się, by ją zatwierdzić. To próba wyłudzenia danych.
Wiadomości przychodzą z adresów spoza domeny gov.pl – w jednym z przykładów widnieje nadawca pdtk@updates.pdtsu.com. W treści pojawia się informacja o „Rozliczeniu podatku dochodowego”, konkretna kwota do zwrotu (w przykładzie 2250,25 zł) oraz znak sprawy w formacie US/2026/09/194387. Dalej instrukcja: zaloguj się do serwisu, uwierzytelnij przez Węzeł Krajowy, zatwierdź zwrot.
Pułapka na pisowni
Oszuści zdradzają się nie tylko adresem. W mailach używają nieaktualnej pisowni nazwy serwisu – „e-Urząd Skarbowy”. Oficjalna aplikacja dostępna na podatki.gov.pl to „eUrząd Skarbowy”. Ten szczegół to sygnał ostrzegawczy.
Resort finansów i KAS przypominają, że nie wysyłają tego typu wiadomości i nie nakłaniają podatników do logowania ani zatwierdzania zwrotu. W SMS-ach i mailach nie dołączają linków i nie każą niczego potwierdzać.
Jak sprawdzić status zwrotu
Informacje o nadpłacie można znaleźć w eUrzędzie Skarbowym na podatki.gov.pl, logując się wybraną metodą przez login.gov.pl. Status zwrotu da się też sprawdzić w urzędzie skarbowym. KAS radzi, by do eUS wchodzić zawsze bezpośrednio z aplikacji w telefonie lub ze strony podatki.gov.pl – bez korzystania z przekierowań z maili czy SMS-ów.
Jeśli wiadomość budzi wątpliwości albo ktoś dzwoni, podając się za pracownika urzędu skarbowego i żąda wrażliwych danych, warto zweryfikować sytuację na infolinii KAS: 22 330 03 30.
Kwota 2250 złotych brzmi zachęcająco. I o to chodzi – oszuści liczą, że ktoś kliknie, zanim pomyśli. Jedna litera i jeden myślnik w nazwie serwisu to na razie najprostszy sposób, by ich rozpoznać.
