CERT Polska ostrzega przed kampanią phishingową podszywającą się pod portal eUrząd Skarbowy. Oszuści rozsyłają wiadomości z linkiem do fałszywej strony, wyglądającej jak oficjalny portal administracji podatkowej, obiecując zwrot podatku lub dodatkowe pieniądze.
Celem ataku jest wyłudzenie danych logowania, danych osobowych (w tym numeru PESEL) oraz danych karty płatniczej, które mogą później zostać wykorzystane do kolejnych oszustw.
CERT Polska radzi zachować szczególną czujność wobec wiadomości obiecujących zwrot podatku lub inne pieniądze oraz wywierających presję czasu. Przed podaniem jakichkolwiek danych należy dokładnie sprawdzić adres strony — fałszywe witryny są łudząco podobne do oryginału. W razie wątpliwości warto skontaktować się bezpośrednio z urzędem, a podejrzane wiadomości i strony zgłaszać przez incydent.cert.pl albo funkcję „Bezpiecznie online” w aplikacji mObywatel.
