Urząd Skarbowy z pilnym komunikatem. Dotyczy wszystkich obywateli

Pilny komunikat Urzędu Skarbowego

W czwartek, 22 stycznia 2026 r., Krajowa Administracja Skarbowa (KAS) i Ministerstwo Finansów wydały ostrzeżenie dotyczące fałszywych wiadomości e-mail, które do złudzenia przypominają oficjalną korespondencję urzędu. Według komunikatu, cyberprzestępcy podszywają się pod urząd skarbowy oraz resort finansów, aby wyłudzić od odbiorców poufne dane osobowe i bankowe.

W fałszywych e-mailach przestępcy informują o rzekomej nadpłacie podatku lub możliwości zwrotu pieniędzy. Wiadomości takie często zawierają szczegóły, takie jak kwota zwrotu, numer referencyjny czy data wniosku, by sprawiały wrażenie prawdziwych. Kliknięcie podanego w nich linku prowadzi jednak do fałszywych stron internetowych, które mają na celu wyłudzenie numerów kont bankowych, adresów e-mail, haseł i innych danych.

Ministerstwo Finansów i KAS jednoznacznie podkreślają, że urząd skarbowy nigdy nie wysyła maili z prośbą o potwierdzanie danych identyfikacyjnych ani rachunkowych w celu zwrotu podatku. Wszelkie takie wiadomości są próbą oszustwa i nie pochodzą z oficjalnych serwerów administracji skarbowej.

To ostrzeżenie jest kluczowe dla każdego podatnika — od osób fizycznych, po przedsiębiorców — ponieważ cyberprzestępcy wykorzystują zaufanie obywateli do instytucji państwowych, by przeprowadzać ataki phishingowe.

Uwaga! Urząd Skarbowy ostrzega

Urząd Skarbowy oraz Ministerstwo Finansów przestrzegają przede wszystkim przed fałszywymi e-mailami, które mogą wyglądać bardzo wiarygodnie, jednak są częścią działań cyberprzestępczych. Wiadomości tego typu często zawierają:

• treść o nadpłacie podatku z zachętą do potwierdzenia danych bankowych,
• szczegóły dotyczące rzekomego wniosku o zwrot podatku,
• profesjonalnie wyglądające logo i elementy identyfikacji wizualnej urzędów.

Kliknięcie w podejrzany link może spowodować, że przestępcy uzyskają dostęp do Twoich poufnych informacji, takich jak numer konta, hasła do kont e-mail, dane osobowe, które następnie mogą być użyte do kradzieży tożsamości lub pieniędzy. Urzędnicy podkreślają, że żadna wiadomość e-mail z prośbą o potwierdzenie danych lub rachunku bankowego do realizacji zwrotu podatku nie pochodzi od KAS ani MF. To ważne ostrzeżenie oznacza, że każda taka wiadomość powinna być traktowana jako potencjalne zagrożenie.

Dodatkowo, rządowe źródła przypominają, że podobne próby oszustw obejmują również fałszywe SMS-y, które podszywają się pod urząd skarbowy w celu wyłudzenia danych albo pieniędzy, mimo że urząd nie wysyła SMS-ów dotyczących kwestii podatkowych.

Co powinni zrobić obywatele? Praktyczne wskazówki

Jeśli otrzymałeś wiadomość e-mail lub SMS z informacją o rzekomym zwrocie podatku, powinieneś zachować szczególną ostrożność. Urząd Skarbowy i Ministerstwo Finansów przedstawiają konkretne zasady bezpieczeństwa, dzięki którym możesz uchronić się przed oszustwem.

• Sprawdź nadawcę - upewnij się, że e-mail pochodzi z oficjalnej domeny. Oficjalne wiadomości z urzędu skarbowego pojawiają się jedynie z adresów kończących się na podatki.gov.pl. Każda inna domena powinna wzbudzić podejrzenia.
• Nie klikaj podejrzanych linków ani załączników - nigdy nie otwieraj linków ani załączników w wiadomościach, które wydają się nietypowe lub nieoczekiwane. Nawet jeśli wyglądają profesjonalnie, mogą prowadzić do fałszywych stron wyłudzających dane.
• Sprawdź status zwrotu w e-Urzędzie Skarbowym - zamiast klikać w linki z wiadomości, samodzielnie sprawdź status zwrotu podatku, logując się na oficjalnej stronie podatki.gov.pl lub poprzez aplikację mobilną e-US (e-Urzad Skarbowy).

Zgłoś podejrzane wiadomości! Jeśli coś budzi Twoje wątpliwości:

• skontaktuj się z infolinią KAS,
• zgłoś incydent na platformie CERT Polska zajmującej się cyberbezpieczeństwem,
• a w razie popełnienia błędu lub podejrzenia wyłudzenia — skontaktuj się z bankiem.

Takie proaktywne działania mogą uchronić Twoje dane i finanse przed utratą. Jeśli już padłeś ofiarą oszustwa, natychmiast zablokuj dostęp do konta i zgłoś sprawę odpowiednim służbom.