Zwrot nadpłaty podatku PIT. Otrzymałeś takiego maila, lepiej uważaj. Ministerstwo Finansów bije na alarm

Ministerstwo Finansów ma szerokie kompetencje

Zrozumienie powagi obecnego zagrożenia wymaga szerszego spojrzenia na architekturę polskiego systemu finansowego, którego filarem jest Ministerstwo Finansów. To właśnie ten resort odpowiada za projektowanie budżetu państwa, finansowanie samorządów oraz zarządzanie systemem podatkowym. Jednak od 2017 roku wykonawczym ramieniem fiskusa, z którym bezpośrednią styczność ma przeciętny obywatel, jest Krajowa Administracja Skarbowa (KAS). Powstanie KAS, będące efektem konsolidacji administracji podatkowej, kontroli skarbowej i Służby Celnej, miało na celu nie tylko uszczelnienie systemu podatkowego, ale również usprawnienie obsługi obywateli.

Współczesna administracja skarbowa to potężna machina przetwarzająca miliony deklaracji rocznie. Jednym z jej kluczowych sukcesów jest wdrożenie usługi Twój e-PIT oraz platformy e-Urząd Skarbowy. To właśnie te narzędzia przyzwyczaiły Polaków do tego, że sprawy urzędowe można załatwić bez wychodzenia z domu. Paradoksalnie ten cyfrowy sukces stał się pożywką dla przestępców. Wykorzystują oni zaufanie, jakie społeczeństwo zyskało do elektronicznych kanałów komunikacji z państwem, podszywając się pod zaufane instytucje. Obywatel, który regularnie otrzymuje powiadomienia o statusie swojej sprawy przez profil zaufany czy aplikację mObywatel, jest znacznie bardziej skłonny uwierzyć w autentyczność fałszywego komunikatu, zwłaszcza jeśli opatrzono go logotypami Ministerstwa Finansów czy KAS.

Warto pamiętać, że podatek dochodowy od osób fizycznych (PIT) to najpowszechniejsza danina w Polsce, dotycząca niemal każdej pracującej osoby. Skala operacji jest gigantyczna, każdego roku do systemów KAS wpływa ponad 20 milionów deklaracji podatkowych. W tak ogromnym strumieniu danych i transakcji informacja o rzekomej “korekcie” czy ”nadpłacie” nie wydaje się czymś niemożliwym, co usypia czujność potencjalnych ofiar. Przestępcy doskonale wiedzą, że w gąszczu przepisów podatkowych przeciętny podatnik może poczuć się zagubiony i chętnie skorzysta z „pomocnej dłoni” oferującej szybki zwrot pieniędzy.

Nadpłata PIT może rzeczywiście zaistnieć

Nadpłata podatku PIT, która jest głównym wabikiem w opisywanym oszustwie, stanowi zjawisko całkowicie naturalne i pożądane przez większość podatników. Dochodzi do niej w sytuacji, gdy suma zaliczek na podatek dochodowy, pobranych w trakcie roku przez płatnika, przewyższa kwotę rzeczywistego zobowiązania podatkowego wynikającego z rocznego zeznania. Mechanizm ten często jest efektem korzystania z różnego rodzaju ulg i odliczeń, takich jak ulga na dziecko, ulga rehabilitacyjna czy termomodernizacyjna. Również wspólne rozliczenie z małżonkiem, którego dochody mieszczą się w niższym progu podatkowym, często skutkuje powstaniem nadpłaty, którą fiskus jest zobowiązany zwrócić.

Kluczowe dla bezpieczeństwa finansowego jest zrozumienie, jak w rzeczywistości wygląda procedura zwrotu tych środków. Krajowa Administracja Skarbowa działa w oparciu o ściśle określone przepisy ustawy Ordynacja podatkowa. Zwrot nadpłaty następuje zazwyczaj w jeden z trzech sposobów: bezpośrednim przelewem na rachunek bankowy zgłoszony wcześniej przez podatnika (np. w formularzu ZAP-3 lub przy składaniu zeznania), przekazem pocztowym, co wiąże się z potrąceniem kosztów manipulacyjnych, lub zaliczeniem na poczet innych, zaległych lub bieżących zobowiązań podatkowych.

Co najważniejsze, organy podatkowe nigdy nie inicjują procesu zwrotu poprzez wysyłanie wiadomości e-mail z aktywnymi linkami do systemów płatności. Urząd Skarbowy posiada już numer konta podatnika z jego wcześniejszych deklaracji lub zgłoszeń aktualizacyjnych. Jeśli urzędnik ma wątpliwości co do numeru rachunku lub wymaga jego uzupełnienia, kontaktuje się z obywatelem drogą oficjalną, listownie, poprzez doręczenie elektroniczne na ePUAP lub telefonicznie, zapraszając do osobistego stawiennictwa lub złożenia korekty przez bezpieczną platformę e-Urząd Skarbowy. Każda wiadomość sugerująca konieczność "akceptacji zwrotu” poprzez kliknięcie w link i zalogowanie się do bankowości elektronicznej jest odstępstwem od tych procedur i powinna być traktowana jako próba ataku.

Zobacz też: Lawina mandatów w Zakopanem. Kierowcy masowo próbują ominąć odwieczny zakaz

Resort i KAS biją na alarm, lepiej uważać na te maile

Ministerstwo Finansów oraz Krajowa Administracja Skarbowa ostrzegają przed nasilającymi się próbami oszustw polegających na wysyłaniu fałszywych wiadomości e-mail i SMS-ów, w których przestępcy informują o rzekomej nadpłacie podatku PIT. Według komunikatu resortu, oszuści tłumaczą w tych wiadomościach, że nadpłata powstała w wyniku błędu w obliczeniach systemu, i zachęcają odbiorców do potwierdzenia swoich danych bankowych w celu uruchomienia procedury zwrotu.

Przestrzegamy przed oszustami, którzy za pomocą fałszywych e-maili próbują wyłudzić dane lub środki finansowe. Oszuści wysyłają wiadomości e-mail, w których informują o zwrocie nadpłaty podatku PIT spowodowanej błędem w obliczeniach systemu. Proszą o potwierdzenie danych bankowych w celu rzekomego uruchomienia procedury zwrotu -czytamy na stronie Ministerstwa Finansów.

W rzeczywistości linki zawarte w takich wiadomościach prowadzą do stron podszywających się pod portal e-Urząd Skarbowy. Po przekierowaniu użytkownik może zostać poproszony o podanie wrażliwych informacji, takich jak dane identyfikacyjne czy numer konta bankowego. Jak podkreśla Ministerstwo Finansów, celem tych działań jest uzyskanie danych, które pozwalają przestępcom na kradzież środków finansowych lub innych informacji osobistych. Resort oraz KAS przypominają, że urzędy skarbowe nie wysyłają wiadomości e-mail ani SMS-ów z informacjami o nadpłacie podatku ani nie wymagają od podatników potwierdzania danych identyfikacyjnych czy rachunku bankowego. Podatnicy, którzy chcą sprawdzić ewentualną nadpłatę, powinni korzystać wyłącznie z oficjalnej platformy e-Urząd Skarbowy (e-US) dostępnej na stronie podatki.gov.pl lub w aplikacji mobilnej e-US. Możliwy jest również kontakt osobisty w urzędzie skarbowym, po wcześniejszym umówieniu wizyty w serwisie e-US.

W przypadku otrzymania podejrzanej wiadomości e-mail, SMS-a lub telefonu od osoby podającej się za pracownika urzędu skarbowego, resort zaleca natychmiastowy kontakt z infolinią KAS pod numerem 22 330 03 30 w celu wyjaśnienia sytuacji. Dodatkowo, incydenty związane z próbami wyłudzenia danych i innymi zagrożeniami w zakresie cyberbezpieczeństwa można zgłaszać na platformie CERT.