Zakład Ubezpieczeń Społecznych oraz Krajowa Administracja Skarbowa ostrzegają przed nową falą ataków oszustów, którzy wysyłają fałszywe wiadomości SMS i e-maile. Przestępcy informują w nich o rzekomych zwrotach podatku, błędach w składkach lub konieczności potwierdzenia danych, próbując w ten sposób wyłudzić wrażliwe informacje i pieniądze.
ZUS podaje przykład mieszkańca Zielonej Góry, który otrzymał SMS z linkiem rzekomo prowadzącym do portalu eZUS. Mężczyzna nie kliknął w link, a zamiast tego zgłosił się do placówki Zakładu, gdzie potwierdzono, że wiadomość pochodziła od oszustów. Instytucja podkreśla, że nigdy nie wysyła SMS-ów z odnośnikami do stron zewnętrznych ani nie prosi o podawanie haseł, loginów czy informacji o kartach płatniczych przez telefon.
„W przypadku podejrzenia, że wiadomość jest fałszywa, najlepiej skontaktować się bezpośrednio z ZUS lub zgłosić sprawę na policję” – podkreśla Zakład.
Zakład Ubezpieczeń Społecznych zwraca uwagę, że komunikacja elektroniczna z klientami odbywa się jedynie w określonych sytuacjach – przede wszystkim z osobami, które aktywnie korzystają z konta na portalu eZUS i samodzielnie wybrały taką formę kontaktu. Ponadto, powiadomienia ROCZĄ się głównie do spraw załatwianych wyłącznie przez internet, na przykład dotyczących świadczeń rodzinnych.
Instytucja apeluje o natychmiastowe przekazywanie podejrzanych SMS-ów na bezpłatny numer 8080, co pomaga w szybkim zablokowaniu szkodliwych domen i ograniczeniu ryzyka kolejnych oszustw.
Oszustwa związane z fałszywym zwrotem podatku
Również Krajowa Administracja Skarbowa ostrzega przed phishingiem, jaki dotyka coraz więcej osób. Przestępcy rozsyłają fałszywe e-maile, które informują o hipotetycznym zwrocie nadpłaconego podatku PIT. W wiadomościach znajduje się żądanie potwierdzenia numeru konta bankowego w ciągu 48 godzin oraz wysokość rzekomo do zwrotu kwoty.
KAS zdecydowanie przypomina, że nie wysyła maili ani SMS-ów z prośbą o potwierdzenie konta bankowego czy innych danych osobowych w związku ze zwrotem podatku PIT – brzmi komunikat instytucji.
Nie tylko SMS-y – oszuści odwiedzają także seniorów
Zakład Ubezpieczeń Społecznych podkreśla, że fałszywe wiadomości to tylko jeden z wielu sposobów działania przestępców. Często podszywają się oni pod pracowników ZUS i odwiedzają starsze osoby w ich domach, próbując pod pretekstem sprawdzenia dokumentów wyłudzić dane lub zabrać gotówkę. Innym trikiem są SMS-y z informacją o rzekomych błędach w rozliczeniu składek zdrowotnych, które straszą wysokimi karami, zachęcając do szybkich płatności za pomocą załączonych linków.
ZUS ostrzega również przed telefonicznymi próbami wyłudzeń, które często kierowane są do osób starszych. Oszuści proponują na przykład „płatny program emerytalny” z obietnicą wyższej emerytury po wpłaceniu jednorazowej opłaty. W mediach społecznościowych pojawiły się też fałszywe reklamy inwestycyjne wykorzystujące zaawansowaną technologię deepfake, manipulujące wizerunkiem znanych osób czy urzędników, by zachęcić do udziału w nieistniejących państwowych projektach finansowych.
Ostrzeżenie dla klientów ZUS i KAS
Obie instytucje apelują o zachowanie szczególnej ostrożności. Nie należy odpowiadać na szczątkowe czy podejrzane wiadomości, nie podawać danych osobowych, loginów czy haseł ani nie klikać w nieznane linki czy nieznane załączniki. W razie jakichkolwiek podejrzeń najlepiej skontaktować się bezpośrednio z odpowiednią instytucją lub zgłosić sprawę na policję.
Wszystkie wątpliwe wiadomości SMS pochodzące rzekomo od ZUS należy przesyłać na numer 8080. Fałszywe strony internetowe, reklamy lub incydenty związane z cyberbezpieczeństwem warto zgłaszać do CERT Polska, korzystając z formularza dostępnego na stronie incydent.cert.pl lub poprzez aplikację mObywatel w zakładce „Bezpiecznie w sieci”.
