Cybercriminals are impersonating the Ministry of Finance and send the victims an e-mail request for review.

Criminals are using the tax declaration period and in the message they inform their victims that there is an error in the filled in tax declaration. Recipient of the message has 7 days to make an official explanation by e-mail.

Copy of the attached message:
Na podstwawie art.274a par.2 ustawy z dnia 29.08.1997r. Ordynacja podatkowa (Dz.U.z 2012r.poz 749 za zam.)w mysl którego w razie watpliwosci co do poprawnosci zlozonej deklaracji organ podatkowy moze wezwac do udzielenia , w wyznaczonym terminie niezebdnych wyjasnien lub uzupelnienia deklaracji.
Po analizie dokumentów wystawionych przez panstwa firme winika, iz w 2017 roku wystapil blad w deklaracji.
Ponziej znajda pan, w którym znajduje sie dokumentacja dotyczaca wyzej wymienionego roku podatkowego.
Prosimy ustosunkowac sie droga emailowa w terminie 7 dni od otrzymania niniejszego pisma.
W przypadku braku kontaktu zostanie wszczete postepowanie w trybie art. Ordynacji Podatkowej oraz zastosowana kara Kodeksu Karnego Skarbowego.
Ministerstwo Finansów
ul. Swietokrzyska 12
00-916 Warszawa
NIP: 5260250274
REGON: 000002217
godz. pracy 8:15 - 16:15

Recipients of such message should already be wary of the sender’s address which is listed as mf.gov@ministerstwofinansow54.pl and the title of the message as well as the content itself does not contain Polish characters, not to mention typos and grammar errors.

If you have received such message, it is best to ignore it and under no circumstances open the attachments that may cause an infection of your device.