CERT: KAS, błędy JPK_VAT i fałszywy login do poczty
15 października 2026 CERT Polska opisuje kolejną kampanię podszywającą się pod Krajową Administrację Skarbową. W mailu: rzekome rozbieżności wykryte przy automatycznej weryfikacji pliku JPK_VAT. W treści jest odnośnik. Prowadzi na stronę udającą panel logowania do poczty elektronicznej.
To ustalenie z komunikatu 190/2026 na moje.cert.pl. Nie ma tu liczby ofiar ani nazwisk firm. Jest schemat: podatek + pilność + logowanie.
Co z tego wynika praktycznie
Presja jest znana: rozliczenie, błąd, trzeba reagować od razu. Cel wygląda inaczej niż w kampanii z zapytaniem ofertowym i Remcosem. Tu CERT nie wskazuje załącznika .xls. Wskazuje link i stronę podszywającą się pod pocztę. Hasło do skrzynki daje dostęp do faktur, korespondencji z urzędem i resetów innych kont.
CERT zaleca: sprawdzić adres nadawcy, adres strony po kliknięciu, a przy wątpliwościach zweryfikować sprawę bezpośrednio w urzędzie skarbowym. Podejrzaną wiadomość: incydent.cert.pl albo „Bezpiecznie w sieci” w mObywatelu.
Dla kogoś z JPK w rutynie: mail o błędzie VAT nie otwiera się z ciekawości. Najpierw nadawca i URL, potem dopiero jakikolwiek login. Urząd i tak nie powinien prosić o hasło do prywatnej czy firmowej poczty przez link z maila.
Źródła
Jak pracuję ze źródłami i poprawiam błędy. Znalazłeś błąd? Podaj fragment i źródło.