Uwaga na fałszywe e-maile dotyczące JPK_VAT — oszustwa podszywające się pod MF i KAS

Artykuł opublikowano 16.10.2026 o 18:20. Oszuści rozsyłają fałszywe e-maile odnoszące się do weryfikacji i korekty plików JPK_VAT, podszywając się pod Ministerstwo Finansów i Krajową Administrację Skarbową (KAS). To ostrzeżenie dotyczące prób wyłudzenia danych — nie jest to informacja o zmianie przepisów podatkowych.

Na czym polega oszustwo

Sprawcy wysyłają wiadomości e-mail, które sugerują konieczność weryfikacji lub korekty plików JPK_VAT. W treści takich wiadomości mogą pojawić się linki prowadzące do serwisów żądających poufnych informacji lub załączniki, których otwarcie może skutkować ujawnieniem danych. Celem oszustów jest pozyskanie danych osobowych, numerów rachunków bankowych oraz danych do logowania do poczty elektronicznej. Kliknięcie w zamieszczony w e-mailu link może przekierować użytkownika do strony wymagającej podania takich informacji.

Kogo to dotyczy i co oznacza w praktyce

Ostrzeżenie dotyczy odbiorców wiadomości sugerujących weryfikację lub korektę JPK_VAT — w praktyce osób, które otrzymują e-maile odnoszące się do tych plików. W praktyce oznacza to, że każda osoba lub podmiot otrzymujący taką korespondencję powinien zachować ostrożność, nie klikać linków i nie otwierać podejrzanych załączników. KAS wskazuje także, że prawdziwe powiadomienia o JPK_VAT nie zawierają linków ani próśb o logowanie do systemów, co można traktować jako cechę pomocną przy rozpoznawaniu fałszywych wiadomości.

Jak się chronić i gdzie zgłaszać incydenty

Ministerstwo Finansów i Krajowa Administracja Skarbowa ostrzegają przed nakłanianiem odbiorców do kliknięcia linków lub otwarcia załączników. KAS apeluje, aby nie przekazywać poufnych informacji w odpowiedzi na podejrzane wiadomości oraz aby nie podawać danych na stronach, do których prowadzą podejrzane linki. W przypadku wątpliwości wiadomości można weryfikować przez infolinię KAS pod numerem 22 330 03 30.

Incydenty związane z cyberbezpieczeństwem, w tym podejrzane e-maile, można zgłaszać za pośrednictwem platformy CERT. Zgłoszenie takiego incydentu umożliwia odpowiednie prześledzenie i reakcję służb zajmujących się bezpieczeństwem cyfrowym.

Wszystkie powyższe informacje pochodzą z komunikatów ostrzegających przed fałszywymi wiadomościami dotyczącymi JPK_VAT. Przypominamy, że są to zalecenia bezpieczeństwa, a nie zmiana przepisów podatkowych.