WyślijBezpiecznieFałszywe maile o korekcie pliku JPK_VAT podpisane nazwą Krajowej Administracji Skarbowej
- Pod kogo się podszyto
- Urząd skarbowy
- Kanał
- Przynęta
- Pismo urzędowe
- Kogo dotyczy
- Biuro rachunkowe i kancelaria podatkowa, Finanse i ubezpieczenia
Jak wygląda wiadomość
Wiadomość e-mail podaje się za korespondencję Ministerstwa Finansów i Krajowej Administracji Skarbowej w sprawie korekty albo weryfikacji pliku JPK_VAT. Zachęca do kliknięcia linku albo otwarcia załącznika. Według CERT Polska link prowadzi na stronę udającą panel logowania do poczty, która wyłudza hasło.
Po czym rozpoznać
- Link albo załącznik w wiadomości o JPK_VAT: prawdziwe powiadomienia KAS o JPK_VAT nie zawierają linków ani odnośników
- Informacja o rozbieżnościach wykrytych przy automatycznej weryfikacji pliku JPK_VAT
- Strona pod linkiem wygląda jak panel logowania do poczty elektronicznej
Co zaleca instytucja
- Nie podawaj nikomu poufnych informacji
- W razie wątpliwości sprawdź sprawę bezpośrednio w swoim urzędzie skarbowym
- Podejrzaną wiadomość zgłoś do CERT Polska przez incydent.cert.pl albo usługę „Bezpiecznie w sieci” w aplikacji mObywatel
Źródła
- MF i KAS: Przestrzegamy przed oszustami, którzy wysyłają fałszywe maile (16.10.2026) (źródło pierwotne), stan na 12 listopada 2026 r.
- CERT Polska: Cyberprzestępcy podszywają się pod KAS i straszą błędami w JPK_VAT (komunikat 190/2026) (źródło pierwotne), stan na 12 listopada 2026 r.
Jak sprawdzić, kto naprawdę wysłał dokument
- Nie korzystaj z numeru telefonu, adresu ani linku z wiadomości. Zadzwoń do instytucji albo firmy na numer, który znasz z wcześniejszych kontaktów, z umowy albo z jej oficjalnej strony.
- Nazwa nadawcy w mailu może być dowolna, a prawdziwy adres nie wyklucza przejętej skrzynki. Nowy numer rachunku potwierdź przed przelewem innym kanałem niż ten, którym przyszła informacja.
- Plik z przesyłki WyślijBezpiecznie porównasz z przesyłką po jej identyfikatorze na stronie Sprawdź plik.
- Podejrzaną wiadomość możesz przekazać do sprawdzenia zespołowi CERT Polska.
Więcej
Powiadomienia o nowych sprawach i ostrzeżeniach
Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, własnymi słowami. Adresów i domen używanych przez oszustów nie podajemy jako linków. Błąd w opisie: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji.