Ministerstwo Finansów ostrzega przed kampanią phishingową wokół JPK

Traders Union
Wszystkie wiadomości
Regulatorzy
Ostrzeżenie MF: phishing JPK_VAT

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Darina Pashchenko

16.10.2026

Ministerstwo Finansów ostrzega przed kampanią phishingową wokół JPK_VAT — Phishing wokół JPK_VAT

Resort finansów ostrzega przed fałszywymi wiadomościami e-mail, w których oszuści podszywają się pod Ministerstwo Finansów i Krajową Administrację Skarbową w sprawie korekty plików JPK_VAT. Kampania ma na celu wyłudzenie danych osobowych, numerów rachunków bankowych oraz haseł do poczty elektronicznej, a w razie wątpliwości podatnicy mogą skontaktować się z infolinią KAS pod numerem 22 330 03 30.

Najważniejsze

Ministerstwo Finansów ostrzega przed kampanią phishingową polegającą na fałszywych e-mailach dotyczących weryfikacji lub korekty plików JPK_VAT.
Prawdziwe powiadomienia Krajowej Administracji Skarbowej dotyczące JPK_VAT nie zawierają linków ani próśb o logowanie do jakiegokolwiek systemu.
Ostrzeżenie podkreśla utrzymujące się ryzyko ataków phishingowych na podatników i firmy, zaleca zgłaszanie incydentów cyberbezpieczeństwa do CERT.

Mechanizm oszustwa i oficjalne ostrzeżenie

Jak poinformowało Ministerstwo Finansów w serwisie Gov.pl, fałszywe e-maile dotyczą rzekomej weryfikacji lub korekty plików JPK_VAT i mają skłonić odbiorców do kliknięcia w niebezpieczne linki albo otwarcia załączników. Po przejściu do wskazanego serwisu użytkownik może zostać poproszony o podanie poufnych informacji, co stanowi próbę wyłudzenia danych.

Resort podkreśla, że prawdziwe powiadomienia dotyczące JPK_VAT wysyłane przez Krajową Administrację Skarbową nie zawierają linków ani odnośników do kliknięcia. Nie ma w nich również próśb o logowanie do jakiegokolwiek systemu.

Zalecenia dla podatników i znaczenie dla cyberbezpieczeństwa

Ministerstwo przypomina, aby nigdy nie przekazywać poufnych informacji po otrzymaniu podejrzanej wiadomości e-mail, zwłaszcza gdy nadawca żąda danych osobowych, danych bankowych lub haseł. W przypadku wątpliwości co do autentyczności wiadomości zaleca kontakt z infolinią KAS pod numerem 22 330 03 30.

Resort zachęca także do korzystania z platformy CERT do zgłaszania incydentów z zakresu cyberbezpieczeństwa. Ostrzeżenie wskazuje na utrzymujące się ryzyko phishingu wymierzonego w podatników i instytucje obsługujące obowiązki sprawozdawcze firm.

W naszym wcześniejszym materiale o planach NASK i PGE dotyczących budowy centrum danych opisywaliśmy działania na rzecz wzmocnienia krajowej infrastruktury cyfrowej i suwerenności danych. Zwracaliśmy też uwagę na szerszy kontekst polityki bezpieczeństwa w sieci, w tym spór o wdrożenie unijnego Aktu o usługach cyfrowych oraz rozwiązania mające ograniczać dezinformację i nadużycia online.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?