[moje.cert.pl] Cyberprzestępcy podszywają się pod Krajową Administrację Skarbową i straszą błędami w JPK_VAT
[moje.cert.pl] Cyberprzestępcy podszywają się pod Krajową Administrację Skarbową i straszą błędami w JPK_VAT
Ostrzegamy przed kolejną kampanią phishingową, w której cyberprzestępcy podszywają się pod Krajową Administrację Skarbową (KAS).
Oszuści rozsyłają wiadomości e-mail informujące o rzekomych rozbieżnościach wykrytych podczas automatycznej weryfikacji pliku JPK_VAT. W treści wiadomości znajduje się odnośnik prowadzący do fałszywej strony, która podszywa się pod panel logowania do poczty elektronicznej.
Jak uniknąć oszustwa?
- Sprawdzaj dokładnie adres nadawcy wiadomości e-mail.
- Zwracaj uwagę na adres strony internetowej, do której prowadzi zamieszczony w wiadomości odnośnik.
- Nie klikaj podejrzanych linków i nie podawaj danych logowania na niezweryfikowanych stronach.
- Zachowaj ostrożność wobec wiadomości dotyczących spraw podatkowych, które wymagają natychmiastowej reakcji.
- W razie wątpliwości zweryfikuj otrzymaną informację bezpośrednio we właściwym urzędzie skarbowym.
Gdzie zgłosić podejrzaną wiadomość?
Jeżeli otrzymasz podobną wiadomość, zgłoś ją do zespołu CERT Polska za pośrednictwem formularza dostępnego na stronie internetowej:
Formularz zgłaszania incydentów do CERT Polska
Możesz również skorzystać z usługi „Bezpiecznie w sieci” dostępnej w aplikacji mObywatel.
Apelujemy o zachowanie ostrożności i przekazanie informacji innym osobom, aby ograniczyć ryzyko stania się ofiarą cyberprzestępców.
Źródło informacji
CERT Polska – materiał dotyczący kampanii phishingowej podszywającej się pod Krajową Administrację Skarbową.
Kontakt: moje@cert.pl
Oficjalne kanały CERT Polska:
Źródło materiału: CERT Polska, materiał nr 174/2026, opublikowany 22 września 2026 r.
