„Zwrot PIT zatwierdzony” i 48 godzin na kliknięcie? KAS ostrzega przed fałszywymi mailami

W skrzynce mailowej ląduje wiadomość, która wygląda jak urzędowa: informacja o „zatwierdzonym zwrocie podatku” i obietnica szybkiego przelewu. Jest też warunek - trzeba działać natychmiast, bo czasu ma być niewiele. Krajowa Administracja Skarbowa alarmuje, że to kolejna fala prób oszustwa związana z rozliczeniami PIT.

Komunikat KAS opublikowano 18 czerwca 2026 14:00 (z aktualizacją widniejącą jako 18 czerwca 2026 10:08). Jak wskazuje administracja skarbowa, przestępcy rozsyłają e-maile, w których podszywają się pod instytucję i próbują wyłudzić dane albo pieniądze. Schemat jest prosty: odbiorca dostaje informację o rzekomo zatwierdzonym zwrocie nadpłaconego podatku PIT, a następnie zachętę do „potwierdzenia” rachunku bankowego.

Jak działa mechanizm: presja czasu i „potwierdzenie konta”

Fałszywe wiadomości mają jeden cel - skłonić adresata do wykonania działania pod wpływem emocji. W tym przypadku jest to presja czasu: oszuści przekonują, że aby otrzymać pieniądze, trzeba w ciągu 48 godzin potwierdzić dane rachunku bankowego. Taka konstrukcja komunikatu ma uśpić czujność i spowodować, że odbiorca kliknie w link lub poda informacje, które mogą zostać wykorzystane do kradzieży.

KAS podkreśla, że cała historia o konieczności potwierdzania danych do przelewu zwrotu PIT w mailu lub SMS-ie jest fałszywa. Administracja skarbowa wprost zaznacza, że nie prowadzi w ten sposób kontaktu w sprawie zwrotów podatku.

Krajowa Administracja Skarbowa przypomina, że nie wysyła wiadomości e-mail ani SMS z prośbą o potwierdzenie numeru konta bankowego.

Krajowa Administracja Skarbowa

Nie prosi również o podawanie jakichkolwiek danych w celu realizacji zwrotu nadpłaty podatku dochodowego.

Krajowa Administracja Skarbowa

Na co uważać: czego nie podawać i czego nie klikać

Zdaniem KAS podobne e-maile należy traktować jako potencjalnie niebezpieczne. Największym ryzykiem jest przekazanie danych, które pozwalają przejąć dostęp do kont lub środków finansowych. Dlatego, gdy w wiadomości pojawia się link do „weryfikacji” czy „potwierdzenia”, należy zachować szczególną ostrożność.

• nie klikaj w podejrzane linki prowadzące do stron „potwierdzenia” lub „wypłaty zwrotu”,
• nie podawaj danych logowania do serwisów (w tym bankowości elektronicznej),
• nie wpisuj numerów kart płatniczych ani danych rachunku bankowego,
• nie przekazuj innych informacji, które mogą posłużyć przestępcom do wyłudzeń.

Jak bezpiecznie sprawdzić, czy zwrot faktycznie się należy

Jeśli wiadomość budzi jakiekolwiek wątpliwości, najbezpieczniejszym rozwiązaniem jest ominięcie linków z e-maila i samodzielne sprawdzenie informacji w oficjalnym kanale. KAS wskazuje, że weryfikację rozliczeń i informacji o zwrocie najlepiej przeprowadzić po zalogowaniu do e-Urzędu Skarbowego.

1. Nie korzystaj z linku w wiadomości e-mail.
2. Zaloguj się samodzielnie do e-Urzędu Skarbowego.
3. Sprawdź w systemie swoje rozliczenia podatkowe i informacje o ewentualnym zwrocie.

Gdzie zgłaszać podejrzane wiadomości

KAS przypomina również, że incydenty związane z cyberbezpieczeństwem oraz podejrzane komunikaty można zgłaszać przez platformę CERT. To ważne zwłaszcza w okresach, gdy oszuści nasilają działania, licząc na to, że część osób da się skusić obietnicą szybkiego przelewu.

Administracja skarbowa zwraca uwagę, że przestępcy często wykorzystują sezon rozliczeń podatkowych i podszywanie się pod instytucje publiczne, by wzbudzić zaufanie. W praktyce sygnałami ostrzegawczymi są: presja czasu, obietnica natychmiastowego zwrotu pieniędzy oraz prośba o podanie danych lub „potwierdzenie” rachunku bankowego.