Fałszywy JPK_VAT w skrzynce. MF ostrzega przed oszustami

Ministerstwo Finansów ostrzegło przed kolejną kampanią fałszywych e-maili, w których przestępcy podszywają się pod resort i Krajową Administrację Skarbową. Wiadomości dotyczą rzekomej korekty plików JPK_VAT. Celem jest wyłudzenie danych osobowych, bankowych i dostępu do poczty.

Resort opublikował ostrzeżenie w piątek, 16 października. Jak wynika z komunikatu przekazanego mediom, podejrzana korespondencja wykorzystuje temat dobrze znany przedsiębiorcom prowadzącym rozliczenia podatkowe. Odbiorca ma uwierzyć, że otrzymał ważne zawiadomienie urzędowe, a następnie udostępnić wrażliwe informacje. Ministerstwo nie potwierdziło, by chodziło o rzeczywiste postępowania wobec adresatów takich wiadomości.

W oficjalnym ostrzeżeniu wymieniono kilka szczególnie cennych dla oszustów kategorii informacji: dane osobowe, numery rachunków bankowych oraz adresy i hasła do poczty elektronicznej. Przejęcie skrzynki może ułatwić kolejne oszustwa, bo korespondencja zawiera historię rozliczeń, umów i kontaktów. Sam wygląd wiadomości lub użyte w niej logo nie dowodzą autentyczności nadawcy.

Ministerstwo zaleca kontakt z infolinią KAS pod numerem 22 330 03 30, jeżeli adresat otrzymał podejrzaną wiadomość albo nie ma pewności, skąd pochodzi. Weryfikacja przez niezależny, oficjalny kanał jest bezpieczniejsza niż odpowiadanie na wiadomość i korzystanie z linków w jej treści. Przedsiębiorcy powinni ostrzec także osoby obsługujące firmowe skrzynki.

Ostrzeżenie nie oznacza, że każda wiadomość o JPK_VAT jest fałszywa. Różnica polega na sposobie sprawdzenia źródła: zamiast kierować się presją czasu i żądaniem danych, należy zweryfikować sprawę w znanym już systemie albo przez oficjalną infolinię. Wystarczy jeden nieostrożny pracownik, żeby oszust zdobył punkt wejścia do firmowej korespondencji.

Źródła

Ministerstwo Finansów — ostrzeżenie: https://pap-mediaroom.pl/biznes-i-finanse/mf-przestrzegamy-przed-oszustami-ktorzy-wysylaja-falszywe-maile-komunikat