Profil Zaufany钓鱼：骗子如何伪造波兰政府门户

Profil Zaufany（受信任的个人资料）是波兰的数字身份系统，数百万人使用它在线访问政府服务——从e-PIT报税到查看ZUS养老金记录、申请福利和管理mObywatel。因为它是你最敏感政府数据的入口，已成为钓鱼攻击的高价值目标。

在报税季（1月至4月），这些攻击会急剧增加。以下是如何识别它们并保护你的数字身份。

Profil Zaufany是什么，为什么骗子要针对它

Profil Zaufany是你在gov.pl和其他政府平台上的已验证数字身份。获取某人的Profil Zaufany后，攻击者可以：

• 访问纳税申报表（PIT） — 包含收入、雇主信息和PESEL
• 查看ZUS记录 — 就业历史和养老金数据
• 访问CEIDG商业注册记录
• 查看医疗记录（通过e-Zdrowie）
• 更改注册地址和联系信息
• 访问mObywatel功能（包括数字身份证）
• 电子签署文件（具有法律效力）

简而言之，Profil Zaufany是你在波兰整个数字生活的万能钥匙。

最常见的政府门户钓鱼骗局

1. 伪造e-PIT退税通知

时间： 1月至4月（报税季）

你收到一封邮件或短信："您的PIT退税1,847兹罗提已准备好。登录领取：[链接]"

链接指向伪造的gov.pl登录页面。当你输入Profil Zaufany凭证（银行登录或专用密码）时，骗子就获取了它们。

为什么有效： 退税是真实的、预期中的，人们渴望收到退款。虚假消息中的金额往往很逼真。

2. 伪造ZUS通知

"ZUS: PUE ZUS中有新消息。请登录：[链接]"

由于ZUS定期通过PUE（Platforma Usług Elektronicznych）沟通，这些消息看起来很合法。伪造的登录页面获取你的凭证。

3. 伪造ePUAP/gov.pl服务通知

"ePUAP中有新文件需要签署。在此登录：[链接]"

这些针对经常使用政府数字服务处理商务或行政事务的人。

4. 伪造mObywatel更新通知

"需要更新mObywatel应用。下载最新版本：[链接]"

链接下载的是恶意应用而非真正的mObywatel更新。

5. 伪造罚款/处罚通知

"税务局：欠税450兹罗提。付款以避免处罚：[链接]"

通过威胁处罚制造恐慌，促使你不假思索地行动。

如何识别伪造的政府通讯

特征	真实政府通讯	钓鱼骗局
URL	gov.pl, epuap.gov.pl, podatki.gov.pl	gov-pl.com, epuap-login.pl, e-pit-zwrot.pl
登录方式	银行登录、Profil Zaufany专用密码或e-dowód	在外部页面要求凭证
短信链接	政府很少发送带链接的短信	几乎总是包含可点击的链接
付款请求	指向官方podatki.gov.pl	链接到外部支付页面
语气	正式，无紧迫性语言	制造恐慌，威胁处罚
邮件发件人	@gov.pl, @mf.gov.pl, @zus.pl	@gov-pl.com, @e-pit-refund.pl等

报税季（e-PIT）钓鱼：特别警报

报税季是波兰政府钓鱼的高峰期。你需要知道的：

真实的e-PIT流程

1. 你的PIT在podatki.gov.pl上自动预填
2. 通过Profil Zaufany（银行登录或专用凭证）登录
3. 审核、必要时修改并提交
4. 退税转入你在税务局注册的银行账户
5. 税务局绝不会发送登录链接

报税季的危险信号

• 包含"检查退税"链接的短信或邮件
• 声称不领取退税就会失效的消息
• 要求输入银行信息以处理退税
• 下载"报税应用"的链接
• "税务局"来电索要个人信息

如何保护你的Profil Zaufany

1. 始终直接输入URL访问gov.pl — 不要通过消息中的链接
2. 收藏政府门户 — 将gov.pl、podatki.gov.pl、pue.zus.pl加入书签
3. 使用银行登录Profil Zaufany — 增加银行的安全层
4. 在银行应用中启用Profil Zaufany登录尝试通知
5. 不要从链接下载mObywatel — 仅从Google Play或App Store
6. 报税季（1月-4月）格外警惕
7. 向CERT Polska报告钓鱼尝试（incydent.cert.pl或将短信转发到8080）
8. 仔细检查URL — gov.pl没有连字符、额外单词或不同的域名后缀

如果你在伪造页面输入了凭证

1. 立即通过真正的gov.pl更改Profil Zaufany密码
2. 如果使用银行登录，联系银行更改凭证并监控欺诈
3. 在podatki.gov.pl检查税务记录有无未授权更改
4. 检查ZUS记录有无未授权访问
5. 如果尚未冻结，通过mObywatel冻结PESEL
6. 报警
7. 向CERT Polska报告（incydent.cert.pl）

安全分享政府文件

当你需要与会计师、律师或家人分享税务文件、ZUS账单或其他政府通讯时，不要作为邮件附件发送。使用LOCK.PUB创建一个加密的、带密码保护的备忘录，自动过期。接收者用密码查看一次后，数据消失——邮箱或聊天记录中不留任何副本。

总结

你的Profil Zaufany与实体身份证（dowód osobisty）同等重要。受信任的个人资料被入侵后，攻击者可以访问你的税务、养老金记录、健康数据和数字身份。波兰政府绝不会发送带登录链接的短信。 始终直接输入URL或使用官方应用访问政府服务。

分享敏感政府文件时，使用LOCK.PUB的加密自毁备忘录。你的数字身份值得与实体身份同等的保护。