Czy Urząd Skarbowy (KAS) wysyła SMS-y z linkiem do zapłaty mandatu?

Nie. Ministerstwo Finansów oraz Krajowa Administracja Skarbowa nigdy nie wysyłają wiadomości SMS z linkami do szybkich płatności (np. PayU, Dotpay) za rzekome mandaty lub niedopłaty podatkowe.

Co zrobić, jeśli zalogowałem się do banku przez link z SMS-a?

Natychmiast skontaktuj się ze swoim bankiem z innego urządzenia (np. dzwoniąc na infolinię), zablokuj dostęp do bankowości elektronicznej i zastrzeż swoje karty płatnicze. Następnie zgłoś sprawę na Policję.

Fałszywy SMS o Mandacie: Oszustwo na e-Urząd Skarbowy (2026)

Ostrzeżenie Ministerstwa Finansów i CERT Polska: Ministerstwo Finansów oraz Krajowa Administracja Skarbowa (KAS) regularnie ostrzegają przed kampaniami phishingowymi (smishing). Oszuści podszywają się pod e-Urząd Skarbowy, a coraz częściej — pod oficjalną rządową aplikację mObywatel, bo to ją Polacy kojarzą dziś najczęściej z załatwianiem spraw urzędowych na telefonie. Należy pamiętać, że organy podatkowe nie rozsyłają wiadomości SMS z żądaniem natychmiastowej wpłaty poprzez zewnętrzne bramki płatności.

Jak działa oszustwo "na drobny mandat"?

Krok 1

Wiadomość z ostrzeżeniem

Dostajesz SMS od nadawcy podszywającego się pod "Podatki" lub "Info". Treść informuje o zaległości rzędu 5-20 złotych i grozi rychłą egzekucją komorniczą.

Krok 2

Fałszywa bramka płatności

Link z wiadomości kieruje na stronę do złudzenia przypominającą portal e-Urząd Skarbowy lub popularne bramki płatności (np. PayU, Przelewy24).

Krok 3

Wyłudzenie danych logowania

Aby zapłacić "mandat", musisz wybrać swój bank. Zostajesz przeniesiony na fałszywą stronę logowania Twojego banku, gdzie podajesz swój login i hasło.

Krok 4

Kradzież środków

Oszuści na żywo logują się na Twoje prawdziwe konto bankowe i zlecają przelew wszystkich dostępnych środków. Kod SMS, który wpisujesz rzekomo do autoryzacji mandatu 10 zł, w rzeczywistości autoryzuje przelew na tysiące złotych.

Jak rozpoznać fałszywą wiadomość?

Zwróć uwagę na link (URL): Prawdziwe strony rządowe w Polsce zawsze kończą się na .gov.pl (np. podatki.gov.pl). Linki takie jak podatki-gov-pl.com czy epuap-zaplac.info to oszustwo.
Podszywanie się pod mObywatel: Oszuści coraz częściej używają nazwy i logotypu aplikacji mObywatel w SMS-ach i fałszywych stronach, ponieważ jest ona powszechnie znana i budzi zaufanie. Oficjalna aplikacja mObywatel nigdy nie prosi o dopłaty czy dane karty przez link z SMS-a.
Sztuczna presja czasu: SMS-y wymuszające płatność "dzisiaj" lub grożące "natychmiastowym zajęciem konta" to typowy chwyt socjotechniczny przestępców.
Sposób zapłaty: Urzędy wymagają przelewu na indywidualny mikrorachunek podatkowy, nie korzystają z linków do szybkich płatności w SMS-ach.

Co zrobić, jeśli otrzymałeś podejrzany SMS?

Nie klikaj w link: Zignoruj wiadomość i usuń ją.
Zgłoś incydent: Przekaż fałszywego SMS-a do CERT Polska na bezpłatny numer 8080.
Sprawdź swoje konto samodzielnie: Jeśli masz wątpliwości, zaloguj się do prawdziwego e-Urzędu Skarbowego wchodząc bezpośrednio na stronę podatki.gov.pl przez przeglądarkę internetową.

Ochrona przed smishingiem z Egidio

Oszuści używają specjalnych technik maskowania, aby ich wiadomości wpadały do tego samego wątku SMS, co prawdziwe alerty rządowe. Dlatego tak łatwo dać się nabrać. Egidio eliminuje to ryzyko.

Kiedy otrzymasz wiadomość z linkiem, aplikacja Egidio analizuje jej treść bezpośrednio na Twoim telefonie. Jeśli wykryje wzorzec typowy dla fałszywej bramki płatności lub sklonowanej strony urzędu (np. domenę podszywającą się pod podatki.gov.pl czy mObywatel), wyświetli Ci wyraźne ostrzeżenie, zanim zdążysz kliknąć — decyzję o dalszym działaniu zawsze podejmujesz Ty.

Zainstaluj Egidio już teraz