Resort finansów ostrzega przed fałszywymi mailami. Oszuści proszą o korektę plików JPK_VAT

Ministerstwo Finansów ostrzega przedsiębiorców, by nie klikali w linki zawarte w fałszywych mailach o korekcie plików JPK_VAT. Oszuści używają ich, by wyłudzić od firm informacje, które mogą potem przydać się do cyberataków.

„Przestrzegamy przed oszustami, którzy za pomocą fałszywych e-maili próbują wyłudzić dane. Oszuści wysyłają fałszywe wiadomości e-mail, które dotyczą weryfikacji plików JPK_VAT. Wiadomości zachęcają do kliknięcia w niebezpieczne linki lub otwarcia załączników. Po kliknięciu w link użytkownik jest przekierowywany do serwisu, który może wymagać podania poufnych danych. Jest to próba wyłudzenia informacji” – napisał resort w komunikacie.

Ministerstwo dodało, że jeśli ktoś podejrzewa, że mail od skarbówki jest fałszywy, najlepiej zadzwonić na infolinię KAS i wyjaśnić sprawę. Zachęca też, by wszystkie podejrzane maile zgłaszać na platformie CERT.

Trzeba też pamiętać, że choć fiskus wysyła firmom maile dotyczące niezgodności w plikach JPK_VAT, to wiadomości te nie zawierają linków ani załączników.

Resort przypomina, by nie ujawniać w sieci poufnych informacji. Zwłaszcza jeśli firmy są o to proszone w dziwnych mailach. Eksperci ds. cyberbezpieczeństwa ostrzegają bowiem, że przestępcy mogą potem wykorzystać te informacje do przeprowadzenia ataków ransomware lub innych cyberataków na przedsiębiorstwo, którego dane wyłudzili. Mogą też uzyskane informacje sprzedać w sieci.