Uwaga na fałszywe e-maile podszywające się pod Lubelski Urząd Skarbowy w Lublinie
Drodzy Klienci,
Na stronach Urzędów Skarbowych pojawiły sią ostrzeżenia przed wiadomościami e-mail, w których oszuści posługują się danymi pracownika Lubelskiego Urzędu Skarbowego w Lublinie.
Celem wiadomości jest nakłonienie odbiorcy do otwarcia załącznika.
To próba wyłudzenia danych (phishing). Prosimy nie otwierać załącznika i nie odpowiadać nadawcy.
Do podatników trafiają wiadomości, które na pierwszy rzut oka mogą przypominać korespondencję z Lubelskiego Urzędu Skarbowego w Lublinie. Wiadomość ma temat „Fwd: Sp. z o.o. NIP…" z numerem NIP i jest podpisana przez „Andrzeja Z., starszego eksperta skarbowego". W krótkiej treści nadawca informuje o rzekomej rozbieżności w „uzgodnieniu podatkowym" oraz o raporcie przesłanym w załączniku. Załącznik ma nazwę złożoną z przypadkowego ciągu liter i cyfr.
Po czym rozpoznać fałszywą wiadomość?
W stopce widnieje nazwa „Polska Urząd Skarbowy w Polska". Taki urząd nie istnieje.
Adres e-mail widoczny w stopce różni się od adresu, do którego faktycznie prowadzi link.
Treść jest ogólnikowa i nie zawiera konkretów sprawy. Ma jedynie skłonić do otwarcia załącznika.
Urząd skarbowy nie wysyła do podatnika związanych z jego indywidualną sprawą.
Załączniki w takich wiadomościach mogą zawierać złośliwe oprogramowanie. Dlatego prosimy o szczególną ostrożność.
Co zrobić, jeśli otrzymasz taką wiadomość?
Prosimy nie otwierać załącznika, nie klikać w linki i nie odpowiadać nadawcy.
Incydent należy zgłosić do CERT Polska na stronie incydent.cert.pl. W formularzu wybrać kolejno opcje: Osoba fizyczna / inne podmioty oraz Podejrzana wiadomość e-mail
Do zgłoszenia należy dołączyć oryginalną, podejrzaną wiadomość jako załącznik.
Źródło:
oraz
