Зафіксовано масову розсилку фішингових листів нібито від імені Державної податкової служби України.
Про це 18 березня повідомила пресслужба ДПС.
«Платникам масово надходять фейкові електронні листи начебто від імені Державної податкової служби України. У темі таких листів йдеться про нібито «фінансову перевірку» щодо легалізації коштів. Насправді ці повідомлення не мають жодного стосунку до податкової служби. Вони надсилаються зі сторонніх електронних адрес і містять посилання або вкладення зі шкідливим програмним забезпеченням», - йдеться в повідомленні.
Будьте обережні – відкриття таких файлів може призвести до зараження комп’ютера та надання зловмисникам прихованого доступу до нього.
«Наголошуємо: усі офіційні електронні адреси служби мають домен @tax.gov.ua, а офіційна пошта ДПС – post@tax.gov.ua. Якщо лист надійшов з іншого домену – це явна ознака підробки», - наголошують податківці.
Характерною особливістю таких листів є наявність прикріплених файлів .pdf, .zip, .rar, а також файлів з розширенням .exe, .scr. Зловмисники вводять в оману користувача для відкриття ним вкладення.
Зазвичай у таких вкладеннях приховано програмне забезпечення для отримання віддаленого доступу до пристрою користувача.
У ДПС закликають дотримуватися базових правил кібергігієни:
- не відкривати підозрілі вкладення,
- перевіряти адресу відправника,
- не довіряти навіть знайомим контактам без додаткового підтвердження.
Нагадаємо, 11 листопада 2025 року житомирські податківці застерігали про листи нібито від ДПС зі шкідливим програмним забезпеченням або вірусами.
Як повідомляв Житомир.info, у травні 2025 року Державна податкова служба фіксувала нову хвилю масового розповсюдження фейкових електронних листів нібито від імені ДПС. Вкладення у листах містить шкідливе програмне забезпечення, яке активується після відкриття PDF-файлу. Після переходу запускається програмне забезпечення, яке надає віддалений доступ до вашого комп’ютера зловмисникам.
