Wszystkie aktualności

**Wykaz wykorzystywanych ciastek**
Nazwa ciastka	Dostawca / domena	Okres przechowywania	Opis ciastka
_nsid	serwer hostingowy / bieżąca domena	1 dzień	Ciastko generowane przez mechanizm CMS na potrzeby obsługi mechanizmu zabezpieczania przed wywołaniami strony przez np. boty rozsyłające spam.
_cp	serwer hostingowy / bieżąca domena	365 dni	Ciastko zapisywane przez mechanizm CMS na potrzeby obsługi wyrażanych zgód przez użytkownika.
PHPSESSID	serwer hostingowy / bieżąca domena	sesja	Ciastko generowane przez aplikacje oparte na języku PHP (identyfikator ogólnego przeznaczenia używany do obsługi zmiennych sesji użytkownika). Zwykle wartość to liczba generowana losowo, sposób jej użycia może być specyficzny dla witryny, ale dobrym przykładem jest utrzymywanie statusu zalogowanego użytkownika między stronami.
fontsize	serwer hostingowy / bieżąca domena	30 dni	Ciastko generowane przez mechanizm CMS na potrzeby obsługi wielkości wyświetlanej czcionki.
jezyk_www	serwer hostingowy / bieżąca domena	sesja	Ciastko generowane przez mechanizm CMS na potrzeby obsługi wersji językowej strony.
licznikX	serwer hostingowy / bieżąca domena	sesja	Ciastko generowane przez mechanizm CMS na potrzeby obsługi podstawowych statystyk odwiedzin strony (zapis X przyjmuje postać liczby).
licznik[X]	serwer hostingowy / bieżąca domena	15 minut	Ciastko generowane przez mechanizm CMS na potrzeby obsługi podstawowych statystyk odwiedzin strony (zapis X przyjmuje postać liczby).
wersja_gui	serwer hostingowy / bieżąca domena	sesja	Ciastko generowane przez mechanizm CMS na potrzeby obsługi wybranej wizualizacji strony.
bnr[X]	serwer hostingowy / bieżąca domena	od 1 minuty	Ciastko generowane przez mechanizm CMS na potrzeby obsługi wyświetlania banerów z ustawionym czasem karencji (zapis X przyjmuje postać liczby).

Haker włamujący się do systemu komputeriwego w laptopie.

Uwaga na fałszywe maile o nadpłacie podatku PIT

Oszuści podszywający się pod Ministerstwo Finansów wysyłają fałszywe maile z informacją o nadpłacie podatku PIT. Podatnicy są w tych mailach proszeni o potwierdzenie danych identyfikacyjnych i rachunku bankowego. Jest to próba wyłudzenia informacji. Ministerstwo Finansów i Krajowa Administracja Skarbowa nigdy nie powiadamiają w e-mailach o weryfikacji deklaracji PIT i stwierdzeniu nadpłaty do zwrotu.

Przestrzegamy przed oszustami, którzy podszywają się pod Ministerstwo Finansów. Za pomocą e-maili i fałszywych stron internetowych takich jak „https://bezpieczny24.org/pl/e-US/” próbują wyłudzić dane podatników. Oszuści wysyłają maile, w których informują o nadpłacie podatku PIT. Proszą też o potwierdzenie danych identyfikacyjnych oraz rachunku bankowego wskazanego do wypłaty.

Przykład fałszywego maila:

"Szanowni Państwo, Informujemy, że na podstawie przeprowadzonej weryfikacji deklaracji podatkowej PIT-37 za rok podatkowy 2023, dokonanej zgodnie z art. 75, 2 oraz art. 77, 1 ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz.U. 2023 poz. 1870 z pozn. zm.), stwierdzono nadpłatę podatku dochodowego od osób fizycznych. Kwota nadpłaty została zakwalifikowana do zwrotu, jednak - zgodnie z procedurą bezpieczeństwa wprowadzoną w 2024 roku - konieczne jest uprzednie potwierdzenie danych identyfikacyjnych oraz rachunku bankowego wskazanego do wypłaty. Aby przejść do weryfikacji danych, prosimy skorzystać z poniższego łącza prowadzącego do formularza systemu e-Urzad Skarbowy: [1]https://bezpieczny24.org/pl/e-US/

Co należy zrobić?

Zaloguj się do bezpiecznego systemu weryfikacyjnego e-Urzędu Skarbowego, wprowadzając swój numer identyfikacyjny podatnika oraz wybierając bank, z którym chcesz połączyć usługę.
Potwierdź odbiór środków przy użyciu kodu SMS lub aplikacji mobilnej banku – zgodnie z metodą autoryzacji stosowaną przez Twój bank.

Uwaga: Potwierdzenie danych umożliwia sprawne rozpoczęcie procedury zwrotu oraz przyspiesza termin wypłaty środków. Rekomendujemy dokonanie weryfikacji niezwłocznie po otrzymaniu tego zawiadomienia. Dziękujemy za współpracę. Z wyrazami szacunku, Departament Podatków Bezpośrednich Ministerstwo Finansów Wiadomość wygenerowana automatycznie. Prosimy nie odpowiadać. 2025 Ministerstwo Finansów - Wszystkie prawa zastrzeżone"

Ministerstwo Finansów i Krajowa Administracja Skarbowa nie wysyłają wiadomości e-mail, informujących o nadpłacie podatku i nakłaniających podatników do potwierdzenia danych identyfikacyjnych lub rachunku bankowego.

Informacje o nadpłacie podatku można znaleźć w e-Urzędzie Skarbowym (e-US) na stronie podatki.gov.pl. Można się do niego zalogować wybraną metodą na rządowej platformie login.gov.pl. W e-US podatnik może też śledzić status zwrotu podatku. Informacje dotyczące nadpłaty podatku można również uzyskać w urzędzie skarbowym.

Co robić w przypadku próby oszustwa?
W przypadku gdy podatnik dostał wiadomość e-mail lub SMS, która budzi jego wątpliwości lub gdy ktoś zadzwonił i podał się za pracownika urzędu skarbowego, żądając wrażliwych informacji, podatnik powinien zadzwonić i wyjaśnić tą sytuację na infolinii KAS: 22 330 03 30.
Zachęcamy również do korzystania z platformy CERT, która służy do zgłaszania wszelkich incydentów w zakresie cyberbezpieczeństwa.

W okresie składania zeznań podatkowych zwiększa się aktywność oszustów, którzy próbują wyłudzić dane podatników. Apelujemy o szczególną ostrożność.