Pilny komunikat Ministerstwa Finansów. Polacy mogą stracić oszczędności życia

Pilny komunikat Ministerstwa Finansów

Ministerstwo Finansów poinformowało 30 grudnia 2025 roku o nasilającej się fali oszustw internetowych skierowanych do podatników. Chodzi o fałszywe e-maile, które wyglądają jak oficjalne wiadomości wysyłane rzekomo przez resort lub Krajową Administrację Skarbową (KAS). W treści tych wiadomości oszuści informują o „zwrocie nadpłaty podatku PIT” i proszą o potwierdzenie danych bankowych, przekierowując do fałszywej strony podszywającej się pod e-Urząd Skarbowy. 

Resort jednoznacznie podkreśla, że takie wiadomości nie pochodzą z Ministerstwa Finansów ani KAS i że nigdy nie prosi się podatników o podawanie danych bankowych w celu uzyskania zwrotu nadpłaty podatku. Informacje na temat statusu zwrotu podatku można sprawdzić wyłącznie poprzez oficjalny portal podatki.gov.pl lub aplikację mobilną e-Urząd Skarbowy. 

W komunikacie zawarto także konkretne ostrzeżenia: kliknięcie w załączone w mailu linki może prowadzić do przejęcia poufnych informacji, w tym numerów kont i haseł, a w konsekwencji – środków finansowych zgromadzonych na kontach. Resort wskazuje na konieczność zachowania szczególnej ostrożności w kontaktach z treściami pochodzącymi z nieznanych źródeł. 

Resort ostrzega przez oszustwami

Fałszywe maile, o których ostrzega Ministerstwo Finansów, to typowy przykład phishingu – oszustwa polegającego na podszywaniu się pod instytucję zaufania publicznego w celu wyłudzenia danych. W praktyce otwarcie linków w takich wiadomościach może spowodować, że ofiara trafi na strony wyglądające jak autentyczne systemy rządowe, ale prowadzone przez przestępców. ⁠Kliknięcie i podanie danych logowania lub numerów kont bankowych może w efekcie doprowadzić do przejęcia konta bankowego, utraty pieniędzy na nim zgromadzonych i wyprowadzenia środków przez przestępców. 

Tego typu ataki mają szczególnie poważne konsekwencje, ponieważ podatnicy nieświadomi zagrożenia mogą uważać, że wykonują legalne czynności związane z rozliczeniami podatkowymi. Oszuści wykorzystują lęk i chęć szybkiego uzyskania zwrotu nadpłaty, by skłonić odbiorcę do działań, które skutkują utratą danych uwierzytelniających i faktycznych pieniędzy. 

Według komunikatu resortu ryzyko dotyczy wielu grup podatników – zarówno osób fizycznych, jak i przedsiębiorców rozliczających się z PIT – co oznacza, że straty mogą obejmować całe oszczędności życia osób starszych, rodzin oraz osób z mniejszym doświadczeniem w zakresie cyberbezpieczeństwa. 

Co robić, aby nie dać się nabrać?

Ministerstwo Finansów i KAS podkreślają jedną, najważniejszą zasadę: nigdy nie wpisuj swoich danych bankowych ani loginu i hasła do systemów podatkowych w odpowiedzi na e-mail lub po kliknięciu w link z wiadomości. W komunikacie wskazano, że legalne informacje o zwrotach podatków są dostępne tylko poprzez oficjalną stronę podatki.gov.pl lub aplikację e-Urząd Skarbowy – i tylko tam należy ich szukać. 

• Jeśli otrzymasz podejrzaną wiadomość, resort zaleca:
• Nie klikać żadnych linków ani nie otwierać załączników,
• Nie odpowiadać na e-mail ani nie podawać żadnych danych osobowych czy finansowych,
• Sprawdzić status zwrotu na oficjalnym portalu podatkowym,
• Skontaktować się z infolinią Krajowej Administracji Skarbowej pod numerem 22 330 03 30,
• Zgłosić incydent na platformie CERT, która służy do zgłaszania cyberzagrożeń. 

Działania takie mogą uchronić podatnika przed wielotysięcznymi stratami i zabezpieczyć jego dane oraz środki finansowe przed przejęciem przez osoby trzecie.