Mail KAS korekta JPK_VAT — czy to oszustwo?
Fałszywy mail KAS o korekcie JPK_VAT prowadzi do strony wyłudzającej hasło do poczty. Sprawdź, jak rozpoznać oszustwo i co zrobić po kliknięciu.
CERT Polska ostrzegł 15 października 2026 r. przed fałszywymi e-mailami podszywającymi się pod Krajową Administrację Skarbową. Ich treść dotyczy rzekomych błędów w JPK_VAT, czyli pliku wykorzystywanego do raportowania rozliczeń VAT. Link prowadzi jednak do podstawionego panelu logowania do poczty. Jeśli rozliczasz VAT, pracujesz w księgowości lub prowadzisz biuro rachunkowe, nie wpisuj hasła po przejściu z takiej wiadomości. Sprawdź sprawę bezpośrednio w KAS.
Jak wygląda fałszywy mail KAS o korekcie JPK_VAT
Wiadomość sugeruje, że automatyczna weryfikacja JPK_VAT wykazała rozbieżności. Odbiorca ma użyć odnośnika, by sprawdzić szczegóły rzekomego błędu. Na końcu nie czeka jednak informacja podatkowa, lecz strona imitująca logowanie do poczty elektronicznej.
Temat rzeczywistej wiadomości pokazanej przez CERT Polska: „Nowe pismo w e-Urzędzie Skarbowym”.
To właśnie połączenie sprawy podatkowej z żądaniem dostępu do poczty jest kluczowe dla tego oszustwa. KAS ostrzegła 16 października przed fałszywymi wiadomościami o korekcie JPK_VAT i wyłudzaniu między innymi adresów oraz haseł poczty elektronicznej.
Co zdradza tę kampanię
- Nadawca występuje jako KAS albo Ministerstwo Finansów i powołuje się na błędy lub konieczność korekty JPK_VAT.
- Wiadomość przedstawia rozbieżności jako wynik automatycznej weryfikacji.
- Link otwiera formularz logowania do poczty zamiast informacji o rozliczeniu VAT.
- Prawdziwe powiadomienia KAS dotyczące JPK_VAT nie zawierają klikalnych linków ani żądania logowania — podkreśla sama administracja skarbowa.
W poprzedniej kampanii podszywającej się pod KAS przynętą był raport w załączniku prowadzący do infekcji Remcos. W ostrzeżeniu z 15 października opisano inną drogę: link i kradzież danych pocztowych.
Co zrobić, jeśli tylko dostałeś wiadomość
Nie otwieraj linku i nie odpowiadaj na żądanie podania hasła. Jeśli rzeczywiście czekasz na informację o rozliczeniu JPK_VAT, skontaktuj się z KAS przez infolinię 22 330 03 30 albo ze swoim urzędem skarbowym, korzystając z numeru wyszukanego samodzielnie.
Prześlij podejrzaną wiadomość do analizy przez incydent.cert.pl.
Co zrobić, jeśli kliknąłeś lub podałeś dane
Jeśli otworzyłeś tylko fałszywą stronę, nie wpisuj loginu ani hasła; zamknij kartę i zgłoś odnośnik. Jeśli podałeś dane, otwórz prawdziwy serwis pocztowy przez zapisaną zakładkę lub samodzielnie wpisany adres i natychmiast zmień hasło. Włącz weryfikację dwuetapową.
Także wtedy zgłoś fałszywą stronę CERT Polska. W wcześniejszym oszustwie KAS dotyczącym Profilu Zaufanego złodzieje celowali w inne dane logowania; tutaj chodzi o dostęp do poczty.
Czego nie robić
Nie wracaj na stronę z wiadomości, aby „potwierdzić korektę”. Nie uznawaj urzędowej nazwy w adresie nadawcy za dowód autentyczności. Wyjaśnienie, dlaczego takie podszywanie skłania do przekazywania haseł, znajdziesz w Bazie wiedzy o phishingu.
Najczęstsze pytania
Czy mail od KAS o korekcie JPK_VAT to oszustwo?
Może nim być: CERT Polska ostrzegł 15 października 2026 r. przed wiadomościami o błędach JPK_VAT z linkiem prowadzącym do fałszywego logowania do poczty.
Czy KAS wysyła linki do logowania w powiadomieniach o JPK_VAT?
KAS ostrzega, że jej prawdziwe powiadomienia dotyczące JPK_VAT nie zawierają klikalnych linków ani próśb o logowanie do systemu.
Co zrobić po kliknięciu linku z fałszywego maila KAS?
Nie wpisuj danych, zamknij stronę i zgłoś wiadomość oraz jej adres przez incydent.cert.pl.
Co zrobić, jeśli podałem hasło do poczty na stronie z wiadomości KAS?
Wejdź bezpośrednio do prawdziwej poczty, zmień hasło, włącz weryfikację dwuetapową i zgłoś fałszywą stronę przez incydent.cert.pl.
Źródła
- CERT Polska — Cyberprzestępcy podszywają się pod KAS i straszą błędami w JPK_VAT — Ostrzeżenie z 15 października 2026 o e-mailach dotyczących błędów JPK_VAT i fałszywej stronie logowania do poczty.
- KAS — Przestrzegamy przed oszustami, którzy wysyłają fałszywe maile — Ostrzeżenie z 16 października 2026 o podszywaniu się pod KAS i Ministerstwo Finansów oraz wyłudzaniu danych.
Jak działa ta technika?
Wyjaśniamy krok po kroku, jak działa atak i jak go zatrzymać: Phishing – co to jest? Definicja, przykłady i jak się chronić.