ДПС б’є на сполох: українцям масово надходять фейкові листи від імені податкової

Державна податкова служба України попередила громадян та бізнес про масову розсилку фейкових електронних листів, які шахраї надсилають нібито від імені податкового відомства. У таких повідомленнях зазвичай йдеться про нібито виявлені розбіжності у звітності або необхідність терміново ознайомитися з актом перевірки та надати пояснення, аби уникнути адміністративного арешту активів.

У ДПС наголошують, що такі листи не мають жодного стосунку до податкової служби. Вони надходять зі сторонніх електронних адрес і містять посилання або вкладення зі шкідливим програмним забезпеченням.

За даними податкового відомства, відкриття таких файлів чи перехід за вказаними посиланнями може призвести до зараження комп’ютера та надання зловмисникам прихованого віддаленого доступу до пристрою користувача.

Особливу небезпеку становить те, що частина шахраїв намагається замаскувати свої адреси під офіційний домен ДПС — @tax.gov.ua, тоді як інші використовують сторонні поштові сервіси. У службі зазначають, що якщо лист надійшов із іншого домену, це є очевидною ознакою підробки. Однак навіть у випадку схожих адрес користувачам слід бути вкрай уважними.

У ДПС рекомендують звертати увагу на характерні ознаки шахрайських повідомлень, зокрема наявність вкладень у форматах .pdf, .zip, .rar, а також файлів із розширеннями .exe та .scr. Саме через такі файли кіберзлочинці найчастіше намагаються отримати контроль над комп’ютерами своїх жертв.

Податкова служба закликала платників податків дотримуватися базових правил кібергігієни: не відкривати підозрілі вкладення та посилання, уважно перевіряти адресу відправника, не довіряти навіть знайомим контактам без додаткового підтвердження та використовувати актуальне антивірусне програмне забезпечення.

Експерти з кібербезпеки наголошують, що подібні фішингові кампанії часто спрямовані насамперед проти бухгалтерів, підприємців та працівників фінансових служб компаній, адже саме вони регулярно взаємодіють із податковими органами та можуть сприйняти такі повідомлення як офіційне листування від державних установ.