Fałszywy zwrot podatku i obietnice po Zondacrypto

PKO Bank Polski ostrzega przed nowymi próbami wyłudzeń danych i pieniędzy. Cyberprzestępcy wykorzystują zarówno okres rozliczeń podatkowych, jak i sytuację osób poszkodowanych w sprawie Zondacrypto.

W pierwszym wariancie oszuści kontaktują się z osobami, które straciły pieniądze na giełdzie kryptowalut Zondacrypto. Mogą wysyłać wiadomości e-mail z tytułami sugerującymi procedurę odzyskiwania aktywów lub weryfikację roszczeń. Podszywają się przy tym pod instytucje publiczne, kancelarie prawne albo firmy oferujące pomoc w odzyskaniu środków.

Celem takich wiadomości jest wyłudzenie danych osobowych, danych do bankowości elektronicznej lub pieniędzy. Przestępcy mogą żądać wpłaty rzekomej prowizji, opłaty administracyjnej albo podatku, który ma być warunkiem odzyskania środków. Wiadomości mogą też zawierać złośliwe załączniki lub linki. Ich otwarcie może doprowadzić do przejęcia kontroli nad urządzeniem i utraty poufnych informacji.

Drugi scenariusz dotyczy fałszywych wiadomości o zwrocie podatku. Oszuści wysyłają e-maile lub SMS-y z informacją o rzekomej nadpłacie. W wiadomości znajduje się link prowadzący do strony podszywającej się pod serwisy rządowe. Na takiej stronie przestępcy proszą m.in. o numer karty płatniczej, datę jej ważności, kod CVV oraz dane logowania do bankowości internetowej.

PKO przypomina, że urząd skarbowy ani żadna instytucja rządowa nie wysyła linków do płatności i nie prosi o dane karty płatniczej ani logowanie do banku w celu zlecenia zwrotu podatku.

Bank zaleca, aby zawsze sprawdzać nadawcę wiadomości i adres strony internetowej. W razie wątpliwości najlepiej skontaktować się z daną instytucją lub firmą przez oficjalne kanały. Nie należy klikać w linki ani otwierać załączników z podejrzanych wiadomości, a tym bardziej podawać danych osobowych, loginów, haseł, kodów autoryzacyjnych czy informacji finansowych. Podejrzane wiadomości można zgłaszać przez stronę cert.pl.