"Dzień dobry, urząd skarbowy w Warszawie, inspektor Wiśniewski. Mamy informację o nierozliczonej należności za 2023 rok - 3 400 zł z odsetkami. Jeśli nie ureguluje pan tego w 48 godzin, sprawa trafi do egzekucji." Albo wersja ZUS: "Wykryliśmy nieprawidłowości w składkach pana firmy, musimy je pilnie zweryfikować, inaczej zablokujemy działalność." Serce zaczyna bić szybciej - i właśnie o to chodzi.

Zapamiętaj jedno zdanie, a nie musisz znać ani jednego przepisu: ani urząd skarbowy, ani ZUS nigdy nie żąda zapłaty przez telefon. Nie grożą egzekucją "w 48 godzin", nie każą podawać numeru karty, nie proszą o zdalny dostęp do komputera. Każdy telefon, który tak wygląda, jest oszustwem - i to jedyna rzecz, którą naprawdę musisz zapamiętać.

Strach przed skarbówką i ZUS to powszechny odruch, a przestępcy doskonale go znają. Podszywanie się pod instytucje państwowe to jeden z wariantów vishingu, który szczególnie celuje w przedsiębiorców i samozatrudnionych, bo oni mają realny powód, by bać się kontroli.

Jak naprawdę kontaktują się urzędy

Urzędy w Polsce mają ustawowo określone formy komunikacji z podatnikami i ubezpieczonymi. Warto je znać, bo to najlepsza tarcza przed fałszywym "urzędnikiem".

Urząd skarbowy (Krajowa Administracja Skarbowa):

  • Oficjalna komunikacja idzie przede wszystkim przez korespondencję pisemną - listem poleconym albo przez e-Urząd Skarbowy i ePUAP.
  • Wezwania do wyjaśnień, korekty deklaracji czy zapłaty zaległości są doręczane na piśmie.
  • Telefon bywa jedynie uzupełnieniem - urzędnik może zadzwonić, żeby umówić wizytę lub potwierdzić odbiór pisma, ale nigdy nie żąda zapłaty przez telefon.
  • Egzekucja podatkowa wymaga formalnego tytułu wykonawczego i jest poprzedzona pisemnym upomnieniem.

Wynika to z zasad doręczania pism w Ordynacji podatkowej - organ podatkowy doręcza pisma za pokwitowaniem przez operatora pocztowego, przez swoich pracowników lub elektronicznie na twoje konto w systemie. Nie ma tam mowy o "płatności podyktowanej przez telefon".

ZUS:

  • Komunikuje się przez korespondencję pisemną, portal PUE ZUS i ePUAP.
  • Kontrolę zapowiada pisemnym zawiadomieniem o zamiarze jej wszczęcia - nie telefonem "na już".
  • Zaległości egzekwuje formalnymi decyzjami administracyjnymi, a nie żądaniem wpłaty w trakcie rozmowy.

Czego urząd skarbowy i ZUS nigdy nie robią przez telefon

  • Nie żądają natychmiastowej wpłaty, "żeby uniknąć egzekucji".
  • Nie proszą o numer karty ani dane do przelewu.
  • Nie grożą "zamknięciem firmy w 24 godziny" bez wcześniejszej korespondencji.
  • Nie każą instalować oprogramowania ani udostępniać pulpitu zdalnie.
  • Nie wymagają "natychmiastowej weryfikacji danych osobowych" przez telefon.

Jedno pytanie, które demaskuje oszusta

Naszym zdaniem cała lista poniżej jest przydatna, ale gdybyśmy mieli wskazać jeden test, który wygrywa z resztą, brzmi on tak: rozłącz się i oddzwoń na oficjalny numer urzędu, który znajdziesz sam. Prawdziwy urzędnik nie ma nic przeciwko temu, że oddzwonisz - to normalna procedura. Fałszywy natychmiast zacznie tłumaczyć, dlaczego "nie ma na to czasu" albo dlaczego "sprawa jest zbyt pilna". Ten jeden ruch obala każdy scenariusz, bo numeru, który sam wykręcasz z oficjalnej strony, nie da się podstawić.

Jak w 5 minut zweryfikować rozmówcę

  1. Poproś o imię, nazwisko i numer służbowy. Prawdziwy urzędnik poda je bez oporu.
  2. Zapowiedz, że oddzwonisz. Powiedz: "Oddzwonię za chwilę na oficjalny numer urzędu". Reakcja rozmówcy jest odpowiedzią sama w sobie.
  3. Znajdź oficjalny numer sam - podatki.gov.pl dla skarbówki, zus.pl dla ZUS. Zadzwoń i zapytaj, czy taka sprawa faktycznie istnieje.
  4. Zajrzyj do e-Urzędu Skarbowego lub PUE ZUS. Realna zaległość albo postępowanie będą tam widoczne w postaci oficjalnej korespondencji.
  5. Sprawdź ostatnio doręczone pisma. Egzekucja i kontrola zawsze są poprzedzone dokumentem na papierze lub w systemie.

Szczególna uwaga dla przedsiębiorców

Przedsiębiorcy są częstszym celem: mają wyższy potencjał finansowy, realną możliwość zaległości i większy strach przed konsekwencjami. Fałszywy "inspektor" potrafi rzucić konkretną kwotą albo "znać" jakąś transakcję - te dane bywają wzięte z wycieków albo po prostu zmyślone, ale brzmią wiarygodnie. Jeśli prowadzisz działalność, ustal z biurem rachunkowym prostą zasadę: żadna płatność do urzędu nie idzie bez potwierdzenia w oficjalnym systemie.

Warianty, które brzmią najbardziej wiarygodnie

Oszuści podszywający się pod urzędy nie zawsze straszą. Coraz częściej sięgają po odwrotną emocję - obietnicę pieniędzy, bo ona usypia czujność skuteczniej niż groźba.

  • "Nadpłata podatku do zwrotu". Rzekomy urzędnik informuje, że należy ci się zwrot, i prosi o numer karty albo dane logowania do bankowości "do przekazania środków". Prawdziwy zwrot z urzędu skarbowego trafia na twoje konto na podstawie zeznania - nikt nie potrzebuje do tego numeru twojej karty.
  • "Dopłata do świadczenia z ZUS". Podobny chwyt z drugiej strony - masz rzekomo dostać wyrównanie, wystarczy "potwierdzić dane". To wyłudzenie danych, nie żaden przelew na twoją korzyść.
  • Fałszywy SMS z linkiem "e-Urząd Skarbowy". Wiadomość o "niedopłacie 4,80 zł" z linkiem do płatności to smishing - kwota jest celowo śmiesznie niska, żebyś zapłacił bez zastanowienia i podał dane karty na podrobionej stronie.

Wspólny mianownik jest ten sam co przy groźbach: prawdziwy urząd rozlicza się z tobą przez oficjalne systemy i korespondencję, a nie przez link w SMS-ie czy numer karty podyktowany w rozmowie. Kierunek emocji - strach czy radość - to tylko opakowanie tego samego wyłudzenia.

Co zrobić, gdy to okazało się oszustwem

  • Zgłoś sprawę na policję. Podszywanie się pod funkcjonariusza publicznego jest karalne z art. 227 Kodeksu karnego, a cyberprzestępczością zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości.
  • Zgłoś incydent do CERT Polska - zwłaszcza jeśli użyto podrobionego numeru urzędu - przez formularz incydentu CERT Polska.
  • Poinformuj urząd. Zarówno KAS, jak i ZUS mają kanały do zgłaszania prób podszywania się pod nie, a ostrzeżenia dla innych bywają publikowane na ich stronach.

Mechanizm jest identyczny jak przy fałszywych policjantach i bankowcach - różni się tylko "mundur". Ogólny schemat rozkładamy w tekście o metodzie na policjanta i pracownika banku.

FAQ

Urzędnik podał mój PESEL - czy to dowód, że jest prawdziwy?

Nie. PESEL bywa dostępny z wycieków danych i w nielegalnym obrocie. Znajomość twojego numeru PESEL niczego nie potwierdza - to element budowania zaufania, a nie dowód tożsamości. Jedyna pewna weryfikacja to oddzwonienie na oficjalny numer urzędu.

Mam realne zaległości - czy mogę zignorować taki telefon?

Możesz go potraktować jako niezweryfikowany kontakt i sprawdzić stan swoich należności samodzielnie w e-Urzędzie Skarbowym albo u księgowego. Prawdziwa zaległość dotrze do ciebie oficjalnym kanałem - nie zniknie dlatego, że nie odebrałeś telefonu, i nie urośnie dlatego, że się rozłączyłeś.

Numer wyglądał jak numer urzędu skarbowego - jak to możliwe?

To spoofing numeru telefonu - przestępcy potrafią ustawić dowolny wyświetlany numer. To, co widzisz na ekranie, nie potwierdza, kto naprawdę dzwoni.

Czy urząd skarbowy może wysłać mi SMS-a albo e-maila?

Może wysyłać powiadomienia, na przykład o nowej wiadomości w e-Urzędzie Skarbowym, ale nie rozlicza spraw ani nie pobiera płatności przez SMS. Kluczowa zasada: oficjalne powiadomienie kieruje cię do zalogowania się w systemie, którego adres wpisujesz sam, a nie do kliknięcia w link prowadzący wprost do płatności. Każdy SMS z linkiem "zapłać zaległość" traktuj jak smishing.

Rozmówca zna nazwę mojej firmy i numer NIP. Skąd, jeśli nie z urzędu?

Te dane są jawne. NIP, nazwa i adres firmy widnieją w publicznych rejestrach CEIDG i KRS, do których dostęp ma każdy. Znajomość takich informacji nie dowodzi więc, że dzwoni urzędnik - to dane, które każdy może sprawdzić w minutę. Dopiero próba wyłudzenia płatności lub danych logowania zdradza prawdziwy cel rozmowy.

Zignorowałem taki telefon - czy narażam się na realne konsekwencje?

Nie. Jeśli dzwonił oszust, nic się nie stało. Jeśli hipotetycznie dzwonił prawdziwy urzędnik, sprawa i tak przyjdzie do ciebie oficjalnym kanałem - pismem albo wpisem w e-Urzędzie Skarbowym czy PUE ZUS. Żadne realne postępowanie nie kończy się dlatego, że nie odebrałeś jednego telefonu. W najgorszym razie oddzwaniasz sam na oficjalny numer i wyjaśniasz sprawę na spokojnie.

Podsumowanie

Nie musisz znać Ordynacji podatkowej ani przepisów o kontroli ZUS, żeby obronić się przed tym oszustwem. Wystarczy pamiętać, że urząd nie egzekwuje pieniędzy głosem w słuchawce - robi to na piśmie i w oficjalnych systemach. Gdy ktoś przez telefon straszy egzekucją i naciska na natychmiastową wpłatę, rozłącz się i oddzwoń na numer, który sam znajdziesz. Ten jeden ruch obala każdy scenariusz, jaki przygotował dla ciebie oszust.