Шахраї розсилають фішингові листи від імені ДПС: користувачів попереджають про небезпеку

В Україні зафіксовано нову хвилю фішингових розсилок, замаскованих під офіційні повідомлення Державної податкової служби України (ДПС).

Шахраї використовують електронні адреси, схожі на офіційні — зокрема rada@tax.gov.ua та noreply@tax.gov.ua, — і надсилають користувачам повідомлення з темою «Термінове повідомлення: Уточнення податкової звітності за результатами перевірки».

ДПС не має стосунку до цих розсилок

У службі наголошують, що ДПС не здійснює відправлення подібних електронних листів, а вказані адреси не належать податковій.

Зафіксовані листи містять шкідливе програмне забезпечення, яке активується після відкриття вкладення. Зловмисне ПЗ створює технічну можливість для прихованого несанкціонованого доступу до комп’ютера користувача, а також може призвести до втрати персональних даних або зараження системи вірусами.

Як розпізнати підроблений лист

Характерні ознаки фішингових повідомлень:

• наявність вкладень із розширенням .zip, .rar, .scr або .exe;
• тривожні теми на кшталт “термінове повідомлення” чи “уточнення звітності”;
• адреса відправника, що імітує державний домен, але фактично є підробленою.

Як уберегтися

ДПС рекомендує:

• не відкривати вкладення у сумнівних електронних листах;
• не переходити за посиланнями з невідомих джерел;
• перевіряти достовірність повідомлень, звертаючись до офіційних контактів ДПС;
• дотримуватись правил кібергігієни, навіть якщо адреса виглядає правдоподібно.

Фахівці наголошують: подібні атаки мають на меті викрадення конфіденційних даних громадян і бізнесу, тож пильність користувачів залишається найкращим захистом від кіберзагроз.