Lubelska Krajowa Administracja Skarbowa ostrzega przed kolejną próbą oszustwa. Do odbiorców trafiają fałszywe e-maile, których nadawcy podszywają się pod Lubelski Urząd Skarbowy w Lublinie. Wiadomości dotyczą rzekomej „rozbieżności w uzgodnieniu podatkowym” i zachęcają do otwarcia załącznika.

Fałszywe e-maile KAS. Oszuści podszywają się pod urzędnika

Lubelska Krajowa Administracja Skarbowa poinformowała o wiadomościach, w których oszuści podszywają się pod Lubelski Urząd Skarbowy w Lublinie.

W treści wykorzystują dane pracownika urzędu. Wiadomość podpisana jest jako „Andrzej Z., starszy ekspert skarbowy”. Jej odbiorca ma zostać poinformowany o rzekomej „rozbieżności w uzgodnieniu podatkowym”.

Do wiadomości dołączony jest plik. To właśnie jego otwarcie może stanowić zagrożenie.

KAS od dłuższego czasu ostrzega przed podobnymi kampaniami phishingowymi. Oszuści wykorzystują wizerunek administracji skarbowej, aby zwiększyć wiarygodność wiadomości i skłonić odbiorców do podania danych lub otwarcia niebezpiecznych załączników.

Jak rozpoznać podejrzaną wiadomość?

Lubelska KAS wskazuje kilka elementów, które powinny wzbudzić czujność.

W fałszywej wiadomości w stopce znajduje się określenie „Polska Urząd Skarbowy w Polska”. Taka nazwa urzędu nie istnieje.

Podejrzany jest również adres e-mail. Może on różnić się od adresu, do którego prowadzi znajdujący się w wiadomości link.

Kolejnym sygnałem ostrzegawczym jest załącznik. W tym przypadku jego nazwa składa się z przypadkowych znaków.

Warto pamiętać, że sama obecność logo, podpisu pracownika czy nazwy urzędu nie świadczy o autentyczności wiadomości. KAS zaleca dokładne sprawdzanie adresów nadawców i stron, do których prowadzą otrzymane linki.

Nie otwieraj załącznika

Jeżeli otrzymasz wiadomość, która budzi wątpliwości, przede wszystkim nie otwieraj załącznika i nie odpowiadaj na e-mail.

Nie należy również klikać w podejrzane linki ani przekazywać za ich pośrednictwem danych osobowych, haseł czy informacji dotyczących rachunków.

KAS przypomina, że fałszywe wiadomości mogą służyć do wyłudzania poufnych informacji. W maju 2026 roku administracja skarbowa ostrzegała również przed e-mailami zawierającymi pliki HTML, których otwarcie mogło prowadzić do utraty danych lub pieniędzy.

Podejrzaną wiadomość można zgłosić

Otrzymanego e-maila można zgłosić za pośrednictwem serwisu CERT Polska. W przypadku zgłoszenia podejrzanej wiadomości należy wybrać odpowiednią kategorię i dołączyć wiadomość jako załącznik.

CERT Polska prowadzi system zgłaszania incydentów związanych z cyberbezpieczeństwem. Podejrzane wiadomości SMS można natomiast przekazywać bezpośrednio na numer 8080. Wiadomość należy przesłać w niezmienionej formie.

W razie wątpliwości dotyczących wiadomości rzekomo pochodzącej z urzędu skarbowego można również skontaktować się z Krajową Administracją Skarbową. Oficjalna infolinia KAS to 22 330 03 30.

Najważniejsze zasady

• nie otwieraj podejrzanych załączników,
• nie klikaj w nieznane linki,
• nie odpowiadaj na podejrzane wiadomości,
• sprawdzaj dokładnie adres nadawcy,
• nie podawaj danych logowania ani danych bankowych,
• podejrzanego e-maila zgłoś do CERT Polska,
• podejrzanego SMS-a prześlij na 8080.

Warto zachować ostrożność. Oszuści coraz częściej wykorzystują nazwy i dane prawdziwych instytucji oraz pracowników, aby nadać wiadomości pozory wiarygodności.