„Według raportu SMSAPI „Bezpieczeństwo Cyfrowe Polaków 2024”, niemal połowa ankietowanych (49%) otrzymuje podejrzane wiadomości drogą mailową. Co więcej, 20% ankietowanych otwiera linki zawarte w mailach, szczególnie gdy wiadomość dotyczy ważnych spraw. Ponad 17% Polaków nie jest pewnych czy padło ofiarą oszustwa w sieci. Aż 40% nie weryfikuje tożsamości rozmówcy telefonicznego lub nadawcy e-maila. To alarmujące dane, które pokazują, jak wiele osób osób nadal podatnych jest na ataki cyberprzestępców.” Składanie deklaracji podatkowych online niesie ze sobą pewne ryzyka związane głównie z bezpieczeństwem danych osobowych i atakami cyberprzestępców.

Oto kilka głównych zagrożeń

Phishing

Cyberprzestępcy mogą próbować podszywać się pod instytucje publiczne, takie jak Krajowa Administracja Skarbowa czy Ministerstwo Finansów, wysyłając fałszywe e-maile lub SMS-y, które wyglądają na oficjalne. W takich wiadomościach mogą prosić o podanie wrażliwych danych, takich jak numer PESEL, NIP czy dane karty bankowej.

Fałszywe strony internetowe

Próby ataków phishingowych mogą również obejmować linki do fałszywych stron internetowych, podszywających się pod oficjalne portale do składania deklaracji podatkowych. Te strony są zwykle bardzo podobne do oryginalnych, ale służą jedynie do kradzieży danych logowania i wrażliwych informacji finansowych.

Malware

Zainfekowane pliki lub linki mogą zawierać złośliwe oprogramowanie, które może zostać zainstalowane na urządzeniu użytkownika, aby kraść dane lub monitorować aktywność online.

Niewłaściwe przechowywanie danych

Po złożeniu deklaracji podatkowych online istnieje ryzyko, że wrażliwe dane osobowe mogą być niewłaściwie przechowywane przez instytucje podatkowe lub dostawców usług. W przypadku naruszenia bezpieczeństwa danych, informacje te mogą zostać skradzione i wykorzystane w celach oszustw.

Dlatego przy składaniu deklaracji podatkowych online warto przestrzegać kilku kluczowych zasad, aby zminimalizować ryzyko ataków cyberprzestępców i chronić nasze dane i pieniądze.

• Korzystaj z zaufanych i zaktualizowanych urządzeń, takich jak osobiste komputery lub smartfony. Unikaj używania publicznych komputerów do wrażliwych operacji, takich jak składanie deklaracji podatkowych.

•  

• Sprawdź wiarygodność strony. Upewnij się, że wypełniasz deklarację na oficjalnej stronie urzędu skarbowego lub Ministerstwa Finansów. Zweryfikuj, czy adres strony zaczyna się od "https://" oraz czy posiada certyfikat SSL. Przed podaniem wrażliwych danych na stronie internetowej, sprawdź adres URL, aby upewnić się, że jest on autentyczny. Zwracaj uwagę na wszelkie dziwne czy nietypowe domeny, które mogą wskazywać na fałszywe strony.

• Jeśli otrzymasz telefon lub e-mail od osoby podającej się za urzędnika podatkowego lub pracownika instytucji publicznej, zawsze zweryfikuj tożsamość osoby, ktora się z Tobą kontaktuje . Poproś o imię, nazwisko i numer identyfikacyjny, a następnie skontaktuj się bezpośrednio z urzędem, aby upewnić się, że osoba ta rzeczywiście tam pracuje.

• Nie udzielaj przez telefon ani e-mail swoich wrażliwych danych osobowych, takich jak numer PESEL, NIP czy numer rachunku bankowego. Urzędnik nie będzie od Ciebie żądał takich informacji drogą elektroniczną lub telefoniczną.

• Jeśli otrzymasz telefon lub e-mail, w którym podawane są konkretne informacje dotyczące Twojej deklaracji podatkowej, zweryfikuj te informacje niezależnie, np. poprzez kontakt bezpośredni z urzędem podatkowym lub sprawdzenie swojego konta podatkowego online na oficjalnej stronie.

A dodatkowo

Regularnie aktualizuj oprogramowanie na swoich urządzeniach, w tym system operacyjny, przeglądarkę internetową oraz wszelkie aplikacje związane z rozliczeniem podatkowym. Aktualizacje zawierają często ważne łatki bezpieczeństwa, które mogą chronić przed lukami wykorzystywanymi przez cyberprzestępców. Ponadto zaleca się korzystanie z programów antywirusowych.

Tam gdzie to możliwe, korzystaj z opcji weryfikacji dwuetapowej do logowania, która dodaje dodatkową warstwę bezpieczeństwa poprzez wymaganie drugiego autoryzującego kroku, np. kodu SMS lub aplikacji autoryzacyjnej.

Regularnie monitoruj rachunki bankowe, może to pomóc w zminimalizowaniu ryzyka podczas składania deklaracji podatkowych online.

Naucz się rozpoznawać podejrzane e-maile, SMS-y i telefony, które mogą być próbami phishingu. Ostrzeż rodzinę i przyjaciół przed ryzykiem udostępniania wrażliwych danych osobowych w odpowiedzi na podejrzane wiadomości.

Regularnie podnoś swoją świadomość na temat cyberbezpieczeństwa, śledź aktualne trendy w dziedzinie, czytaj artykuły i raporty dotyczące najnowszych zagrożeń oraz sposobów ich unikania.

Świadomość ryzyka związanego z podszywaniem się pod urzędników oraz zachowanie ostrożności i zdrowego rozsądku są kluczowe przy składaniu deklaracji podatkowych online.  Warto też pamiętać, że cyberprzestępcy są coraz bardziej wyrafinowani w swoich atakach phishingowych. Jednak zachowując ostrożność i stosując podstawowe zasady cyberhigieny, możemy uchronić swoje dane i pieniądze przed próbami ataku.

Źródło:

https://android.com.pl/finanse/696798-oszustwo-na-pit-rozliczenie-podatku/

https://avlab.pl/oszustwa-na-pit-uwaga-na-linki-zawarte-w-mailu/

https://kielce.tvp.pl/76770168/oszustwo-na-pit-dzwonia-wysylaja-smsy-i-maile-podrabiaja-strony-internetowe

Raport SMSAPI „Bezpieczeństwo Cyfrowe Polaków 2024”: https://www.smsapi.pl/raport