Na szybach samochodów w różnych częściach Polski pojawiają się fałszywe ulotki z logo Krajowej Administracji Skarbowej i kodem QR, które udają wezwania do zapłaty mandatu. To oszustwo – zeskanowanie kodu może skończyć się utratą danych lub zainfekowaniem telefonu złośliwym oprogramowaniem.

Co się dzieje?

Oszuści podszywają się pod Krajową Administrację Skarbową (KAS) i zostawiają za wycieraczkami aut ulotki, które wyglądają jak oficjalne wezwania do zapłaty mandatu. Na wydruku widnieje logo KAS, numer rzekomej interwencji, powołanie na przepisy ruchu drogowego oraz kod QR.

Celem przestępców jest wyłudzenie danych i zainfekowanie urządzenia. Ministerstwo Finansów i KAS wydały oficjalne ostrzeżenia, w których jasno informują, że takie ulotki są fałszywe.

Przykład fałszywego „mandatu”:

żródło: KAS

Jak działają fałszywe ulotki?

Na ulotce znajduje się kod QR, który po zeskanowaniu może przekierować na szkodliwy adres internetowy. Strona może wymuszać pobranie złośliwej aplikacji lub oprogramowania, które przejmie dane z telefonu, w tym hasła, dane logowania czy informacje bankowe.

Takie oprogramowanie może także „zawirusować” telefon, spowolnić jego działanie albo umożliwić przestępcom zdalny dostęp do urządzenia. Ulotki wyglądają profesjonalnie, dlatego wiele osób może uznać je za prawdziwe i bez zastanowienia zeskanować kod.

Jak działają prawdziwe mandaty?

Krajowa Administracja Skarbowa nie przekazuje wezwań do zapłaty mandatów karnych za wykroczenia drogowe w postaci ulotek za wycieraczką. Mandaty za wykroczenia drogowe wystawiają przede wszystkim policja i inne uprawnione służby, a kierowca jest o nich informowany bezpośrednio.

Oficjalna korespondencja z urzędu skarbowego lub KAS przychodzi tradycyjną pocztą albo przez oficjalne e-usługi administracji (np. e-Urząd Skarbowy), a nie przez anonimowe ulotki z kodem QR. Jeśli znajdziesz coś za wycieraczką auta, co wygląda jak mandat z kodem QR, możesz być pewien, że to próba oszustwa.

Co zrobić, gdy znajdziesz taką ulotkę?

Jeśli zauważysz podejrzaną ulotkę z logo KAS i kodem QR za wycieraczką swojego auta, nie traktuj jej jak mandatu. Zrób zdjęcie, zachowaj ulotkę jako dowód i zgłoś sprawę odpowiednim służbom – np. na komisariacie policji.

Możesz też poinformować o zdarzeniu swoich bliskich, sąsiadów czy współpracowników, aby nie dali się nabrać na tę metodę oszustwa. Im więcej osób będzie świadomych zagrożenia, tym trudniej będzie przestępcom kogoś oszukać.

Jak się ochronić?

• Nie skanuj kodów QR z ulotek znalezionych za wycieraczką samochodu, szczególnie jeśli dotyczą rzekomego mandatu.

• Nie wchodź na strony, do których prowadzą podejrzane linki, nie instaluj aplikacji spoza oficjalnych sklepów (Google Play, App Store).

• Jeśli masz wątpliwości, skontaktuj się bezpośrednio z KAS lub swoim urzędem skarbowym i zapytaj, czy faktycznie wystawiono wobec ciebie jakiekolwiek należności.

• Gdy już zeskanowałeś kod lub kliknąłeś link, nie podawaj żadnych danych, natychmiast odłącz się od internetu i skontaktuj z bankiem oraz specjalistą IT w celu sprawdzenia urządzenia.

• Zgłaszaj takie ulotki policji lub straży miejskiej – im więcej zgłoszeń, tym większa szansa na szybkie zatrzymanie sprawców.