Oszustwo na skarbówkę: fałszywe maile i głos z algorytmu
Redakcja portalu AI Zagrożenia: fałszywa korespondencja „od skarbówki” to jedna z najbardziej uporczywych metod wyłudzania danych i pieniędzy od podatników. Algorytmy AI — klonowanie głosu, generowanie pism — obniżają próg wejścia dla oszustów i podnoszą wiarygodność fałszywek.
Jak wygląda oszustwo „na skarbówkę”
Oszuści podszywający się pod Krajową Administrację Skarbową i urzędy skarbowe rozsyłają fałszywe wiadomości e-mail z wezwaniami i powiadomieniami. Apel urzędu: dokładnie sprawdzać adresy nadawców i nie podawać żadnych poufnych danych.
Domeny literka po literze. Ministerstwo Finansów podało przykład: prawdziwy adres warszawskiego urzędu to us.warszawa.praga@mf.gov.pl, a przestępcy używali us.warszawa.prage@mf.gov.pl — różnica jednej literki. Podobnie ze stronami: zaledwie jedna litera różnicy robi z oficjalną domenę fałszywkę.
Zwrot podatku, którego nie ma. Krajowa Administracja Skarbowa ostrzega przed mailami informującymi o rzekomej nadpłacie podatku i nakłaniającymi do potwierdzenia danych identyfikacyjnych lub rachunku bankowego. MF i KAS nie wysyłają takich wiadomości — zwrot nadpłaty jest procesem zautomatyzowanym i odbywa się na rachunek wskazany wcześniej w zeznaniu, bez potwierdzania numeru konta mailową.
Zapłata zdalna = oszustwo. Żadne urzędy nie wnoszą o zapłatę zdalnie, a na pewno nie pocztą elektroniczną. Wezwania do zapłaty za „wpis do ewidencji”, „certyfikat”, „obowiązkowe szkolenie” czy „mandat karny” zawsze powinny wzbudzać nieufność.
Głos z algorytmu zamiast człowieka
Klasyczna metoda „na urząd” nie wymagała deepfake’u — wystarczył telefon i autosugestia. Klonowanie głosu z użyciem AI obniża jednak próg wejścia: kilka sekund nagrania z mediów społecznościowych pozwala wygenerować wypowiedź brzmiącą jak głos konkretnej osoby. W kampanii „Bankowcy dla CyberEdukacji” opisywano przypadek, w którym przestępca wygenerował głos wnuczka i wyłudził od seniorki kody do konta bankowego, które następnie wyczyszczył do zera. W przypadku instytucji państwowych mechanizm jest inny: ofiara nie zna głosu „urzędnika”, więc atakujący gra nie na podobieństwie głosu, lecz na autorytecie instytucji — klon jest tylko dekoracją podnoszącą wiarygodność rozmowy.
Jak wygląda kontrola skarbowa naprawdę
Kontrole w KAS prowadzone są zgodnie z procedurami — urzędnik działa na podstawie upoważnienia, okazuje je wraz z legitymacją służbową i na miejscu sporządza protokół. Urząd skarbowy nie załatwia spraw telefonicznie i nie umarza zobowiązań za gotówkę.
Co robić w razie wątpliwości
- Nie odpowiadaj na podejrzaną wiadomość, zweryfikuj jej autentyczność oficjalnymi kanałami.
- Zadzwoń na infolinię KAS: 22 330 03 30 (z telefonów komórkowych) lub 801 055 055 (ze stacjonarnych), ewentualnie do najbliższego urzędu skarbowego.
- Nigdy nie podawaj danych osobowych, numerów kont czy haseł przez mail, SMS czy telefon.
- Incydenty możesz zgłaszać przez platformę CERT.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
