Uwaga: nowa fala fałszywych maili o „nadpłacie podatku” – oszuści podszywają się pod podatki.gov.pl

Otrzymałeś maila z informacją o zwrocie nadpłaty podatku PIT w wysokości np. 2250,25 zł? Z przyciskiem „Potwierdź dyspozycję zwrotu” i linkiem, który ma Cię przenieść do „bezpiecznego portalu e-Urząd Skarbowy”? To niemal na pewno oszustwo.

Ministerstwo Finansów i Krajowa Administracja Skarbowa nie wysyłają e-maili informujących o nadpłacie podatku i proszących o potwierdzenie danych bankowych lub kliknięcie w link. Informację o zwrocie sprawdza się wyłącznie po zalogowaniu do oficjalnego e-Urzędu Skarbowego na stronie podatki.gov.pl (lub w aplikacji mobilnej).

Jak wygląda ten konkretny scam (na przykładzie realnej wiadomości z lipca/sierpnia 2026)

Nadawca: Serwis Podatkowy <info@podatkinf.com> Temat: „Zakończenie procesu rozliczenia rocznego”

Treść wygląda bardzo profesjonalnie:

• logo i nagłówek „PODATKl.GOV.PL” (zwróć uwagę na literówkę – małe „l” zamiast „I”),
• znak sprawy (np. LTS/MB/2026/9383),
• data wygenerowania,
• duża kwota zwrotu (np. 2 250,25 PLN),
• czerwony przycisk „Potwierdź dyspozycję zwrotu”,
• ostrzeżenie, że link jest aktywny tylko 48 godzin,
• procedura w 3 krokach (uwierzytelnienie → zatwierdzenie → zaksięgowanie środków).

Link prowadzi na domenę typu vv.podatkinf.com (subdomena fałszywej domeny podatkinf.com), a nie na oficjalne podatki.gov.pl / urzadskarbowy.gov.pl.

W mailu widać też techniczny trik: wiadomość została wysłana przez zewnętrzną, komercyjną platformę mailingową (Amazon SES), dzięki czemu przeszła poprawną weryfikację SPF/DKIM/DMARC. To ważna lekcja – poprawne uwierzytelnienie techniczne maila nie oznacza, że nadawca jest prawdziwy. Oszuści coraz częściej korzystają z legalnych narzędzi do wysyłki masowej, żeby ich wiadomości omijały filtry antyspamowe.

Dodatkowy sygnał ostrzegawczy: w stopce maila podany jest numer „infolinii KAS” – 22 340 03 80. To numer fałszywy. Prawdziwa Krajowa Informacja Skarbowa działa pod numerami 22 330 03 30 (komórki) i 801 055 055 (stacjonarne). Nawet drobna różnica w numerze telefonu to kolejny dowód, że mail jest podrobiony.

Cel jest prosty: kliknięcie w link → fałszywa strona logowania / formularz → wyłudzenie loginu do e-US, numeru PESEL, danych bankowych, a czasem nawet danych karty płatniczej. To może skończyć się nie tylko kradzieżą danych, ale i realną utratą pieniędzy.

Dlaczego to działa?

• Ludzie lubią słyszeć o zwrocie podatku.
• Design jest bardzo zbliżony do oficjalnych pism.
• Tworzy się presja czasu („48 godzin”).
• Adres nadawcy i nagłówki wyglądają „oficjalnie”.

Podobne kampanie pojawiały się już wcześniej – oszuści po prostu odświeżają ten sam schemat co jakiś czas.

Co robić, gdy dostaniesz takiego maila?

1. Nie klikaj w żadne linki i nie otwieraj załączników.
2. Nie odpowiadaj i nie podawaj żadnych danych.
3. Sprawdź status zwrotu wyłącznie po samodzielnym wejściu na stronę podatki.gov.pl → e-Urząd Skarbowy (logowanie przez login.gov.pl, mObywatel, profil zaufany lub bankowość).
4. Zgłoś phishing:
   • formularz CERT Polska: incydent.cert.pl/phishing (lub ogólny formularz incydent.cert.pl / e-mail cert@cert.pl),
   • podejrzany SMS można przesłać na bezpłatny numer 8080,
   • infolinia KAS (prawdziwa): 22 330 03 30 lub 801 055 055.
5. Jeśli już kliknąłeś i podałeś dane – natychmiast skontaktuj się z bankiem, zastrzeż kartę, zmień hasła i rozważ zastrzeżenie numeru PESEL.

Jak rozpoznać fałszywkę w przyszłości?

• Oficjalna domena to zawsze .gov.pl (podatki.gov.pl, mf.gov.pl itd.). Domeny typu podatkinf.com, podatki-info.pl, e-podatki-gov.pl itp. to czerwona flaga.
• MF/KAS nigdy nie proszą mailem o potwierdzenie numeru konta ani o kliknięcie w link w celu „zatwierdzenia zwrotu”.
• Literówki w logo, nazwie czy numerze telefonu (jak „PODATKl” zamiast „PODATKI” albo zmieniony numer infolinii) to częsty błąd oszustów.
• Presja czasu + duża, konkretna kwota = klasyczny haczyk.

Podsumowując: ten mail to nie „informacja o nadpłacie”, tylko próba wyłudzenia danych (a w gorszym scenariuszu – pieniędzy). Traktuj każdy taki komunikat z najwyższą ostrożnością i sprawdzaj wszystko wyłącznie na oficjalnych stronach rządowych.