У Польщі останнім часом спостерігається збільшення кількості випадків шахрайства, пов’язаних з електронною поштою. Шахраї активно використовують час подачі податкових декларацій, коли увага платників податків розсіюється численними формальними процедурами. За інформацією Міністерства фінансів, злочинці видають себе за співробітників податкових відомств і масово розсилають електронні листи. Стандартний текст такого листа містить повідомлення про нібито переплату податку на прибуток (PIT).
Механізм шахрайства
-
Перша фаза – масове розсилання листів:
Злочинці надсилають електронні листи з інформацією про переплату податку. Ці листи зазвичай мають офіційний вигляд: використовують логотип Міністерства фінансів або Державної податкової адміністрації, стилізовані під офіційні повідомлення. За оцінками експертів, таких фейкових листів може бути до 500–600 випадків на місяць лише в одній провінції, що свідчить про масштабність проблеми. -
Друга фаза – вимога підтвердження даних:
У листі шахраї просять отримувача підтвердити свої ідентифікаційні дані, включаючи номер платника податків та банківський рахунок, на який, як стверджується, буде зараховано кошти від переплати. У деяких випадках додається прохання увійти до «захищеної системи перевірки» електронної податкової служби. Тут користувачу пропонується ввести свій ідентифікаційний номер та обрати банк для підключення послуги, після чого слідує крок із підтвердженням за допомогою SMS-коду або через мобільний додаток банку. -
Третя фаза – викрадення даних:
Після того, як користувач вводить свої дані, шахраї отримують доступ до важливої інформації, що може використовуватися для ряду інших злочинних схем, включаючи крадіжку особистості та фінансових коштів. За даними деяких аналітичних центрів, понад 65% постраждалих у таких схемах стикалися з подальшими спробами шахрайства, включаючи спроби відкриття кредитних рахунків від їх імені.
Де шукається інформація про переплату податку?
Міністерство фінансів чітко наголосило, що жодна з офіційних установ – ані міністерство, ані Державна податкова адміністрація – не надсилає електронних листів із інформацією про переплату податків та не просить підтверджувати ідентифікаційні дані чи банківські реквізити. Офіційні дані про можливу переплату можна перевірити лише через сервіс e-Urzędzie Skarbowym (e-US) на сайті podatki.gov.pl. Наприклад, якщо у вас є питання щодо суми переплати, вона завжди буде відображена там, а не у отриманих листах, що відповідають зразкам шахрайських повідомлень.
Чому це працює?
Шахраям вдається виманювати особисті дані завдяки кільком факторам:
-
Невисока обізнаність платників податків: Багато громадян не мають достатньої інформації про те, як виглядають офіційні комунікації від податкових органів. За даними опитувань, близько 40% платників податків у Польщі сприймають подібні листи як правдиві без додаткової перевірки.
-
Сезонність податкових декларацій: Під час сезону подання декларацій увага громадськості зосереджена на термінах та документах, що створює додатковий тиск та спонукає багатьох довіряти першому отриманому повідомленню.
-
Використання сучасних технологій: Шахраї добре орієнтуються в сучасних засобах комунікації – вони використовують фішингові сайти, електронні підписи та навіть підробку мобільних додатків банків.
Що рекомендує Міністерство фінансів?
Міністерство фінансів та інші офіційні установи закликають громадян бути максимально обережними. З метою захисту своїх даних рекомендується:
-
Не відповідати на підозрілі листи: Якщо ви отримали повідомлення про переплату податку з проханням надати особисту інформацію або дані банківського рахунку, найкраще не відповідати на нього.
-
Перевіряти дані у офіційних системах: Завжди заходьте на сайт podatki.gov.pl для перевірки інформації про переплату.
-
Звертатися до гарячої лінії KAS: За інформацією, яку довіряють офіційним каналам, у випадку підозрілих повідомлень можна зателефонувати за номером 22 330 03 30 для уточнення інформації.
-
Повідомляти про кіберзлочини: Якщо ви стали жертвою або знайшли підозрілий лист, негайно повідомте про це на платформі CERT, щоб допомогти правоохоронним органам у боротьбі з кіберзлочинами.
Рекомендації для громадян
Слід памятати, що шахраї постійно удосконалюють свої методи. Тому важливо завжди уважно ставитися до будь-яких отриманих повідомлень – особливо тих, що стосуються фінансів. Окрім цього, рекомендується регулярно оновлювати свої знання про способи захисту від кіберзлочинів, відвідувати семінари чи тренінги з кібербезпеки та стежити за офіційними повідомленнями міністерств, що регулюють фінансову сферу.
За даними останніх звітів, більше 70% випадків шахрайства пов’язаних з поширенням фейкових листів були виявлені під час активного періоду податкових декларацій, що свідчить про підвищений ризик у цей період. Також дослідження показують, що лише близько 20% громадян перевіряють інформацію через офіційні канали перед тим, як вчинити будь-які дії, що робить їх більш вразливими до шахрайських схем.
Підсумок
Чітко сформульована інформаційна кампанія з боку Міністерства фінансів, разом із заходами щодо підвищення обізнаності населення, є єдиним шляхом боротьби з такими злочинами. Усвідомлення того, що справжні податкові органи не надсилають подібних листів, повинно стати рушійною силою для кожного громадянина. Стежте за своїми фінансовими даними, завжди перевіряйте отриману інформацію через офіційні джерела та не дайте шахраям можливості використати ваші персональні дані для злочинних схем.