Wyłudzenia metodą "na KSeF". Fałszywki przychodzą z domeny resortu finansów

@Faros e-doręczenia obsługiwane przez Pocztę Polską

@fadeimageone

e-doręczenia obsługiwane przez Pocztę Polską

Też mnie to dziwi, ale po aktywacji e-doreczen w tym roku dostałem decyzję podatkowa właśnie przez edoręczenie.

Nie rozumiem czemu urząd nie może bezpośrednio dostarczyć takiej wiadomości, lecz tylko przez pocztę polską..

@Faros nie, do kontaktu ze skarbowka jest e-US. Znczy sie mozesz e-doreczenia ale preferowana forma jest e-US.

@aerthevist

Powinni to wszytko jakoś skonsolidować. Jest za dużo tych wszystkich serwisów. Jeden powinien ogarniać wszystko. Z logowaniem profilem, mobywatelem, e-dowodem, bankiem... Ale nie tak, że wszystko idzie przez profil zaufany, bo później takie cyrki jak teraz z ksef

@Faros Jest taki ciekawy myk, że korespondencja wychodząca z urzędu, zgodnie z wolą ustawodawcy przechodzi przez Pocztę Polską. Czyli to, co dotychczas urząd wkładał do koperty, wysyła przez eDoreczenia.

I teraz są dwie drogi:

A) jeżeli adresat nie ma założonej skrzynki na eDoreczenia, Poczta Polska drukuje takie przesłane przez eDoręczenia pismo, kopertuje i listonosz wrzuca nam do skrzynki lub (jeżeli to polecony) wrzuca nam tradycyjnie awizo (buty kosztują). Oczywiście Poczta Polska pobiera od Urzędu opłatę.

B) Jeżeli natomiast adresat ma skrzynkę eDoreczenia, to Poczta Polska przesyła je elektronicznie na eDoreczenia. I tutaj wisienka na torcie - za to też Poczta pobiera opłatę (choć niższą)! Podobno dlatego, że to serwery Poczty.

Zlikwidowano praktycznie ePuap (bodajże pisma wysłane przez ePuap w kpa nie są traktowane jak wysłane przez operatora pocztowego i mogą minąć terminy).

Na szczęście za pisma wysyłane przez eDoreczenia między urzędami poczta nie pobiera opłat (ciekawe jak długo).

@fadeimageone Wszystko pięknie, ładnie, ale...

Jak się u siebie zaimplementuje dobrze te wszystkie trzy rzeczy, to mnóstwo maili zostanie odrzuconych, bo wiele firm (urzędów też) nie ma u siebie skonfigurowanych tych mechanizmów.

O ile SPF jest już na większości serwerów, to najgorzej jest z DMARC.

I albo decydujemy się, że mamy mnóstwo odrzuconych maili przychodzących (ew. w kwarantannie i ktoś to musi ręcznie sprawdzać), albo zostawiamy jak jest i liczymy, że nikt nie kliknie takiego odnośnika.

@LovelyPL na początek wystarczy DKIM
https://services.addons.thunderbird.net/pL/thunderbird/addon/dkim-verifier/

@LovelyPL Kurła, ja na prywatnym ustawiłem a urzędy nie majo ? Bicz Pliiiiiz

@kodyak ja to wiem, ty to wiesz, ale koleś z branży NIE IT tego nie wie, a teraz jak ktoś prowadzi firmę i ma KSeF nad głową to oszuści tylko czekają by zaspamować ludzi tego typu fake'ami.
W ogóle nie rozumiem co Poczta Polska ma wspólnego z e-doręczeniami, skoro to i tak siedzi po stronie adminów GOV.PL, a nie kuźwa serwerowni z przepisami siostry Anastazji.

@fadeimageone no jasne. Z tą poczta też nie wiem ale jak nie wiadomo o co chodzi to chodzi o pieniądze