ДПСУ повідомляє, що шахраї продовжують використовувати ім’я Державної податкової служби України для розповсюдження небезпечних електронних повідомлень. У новій хвилі фейкової розсилки платникам надходять листи від зловмисників з нібито «офіційною вимогою від ДПС у межах кримінального провадження».
У темі таких повідомлень може міститися інформація про нібито «вимоги про надання матеріалів у справі про кримінальне правопорушення за ст. 212 КК України».
Наголошуємо: такі листи не мають жодного стосунку до податкової служби.
Фейкові повідомлення надходять зі сторонніх електронних адрес, зокрема з адрес, які не належать до офіційного домену ДПС. Одним із таких прикладів є адреса reply@okservice.shop.
Використовуючи схожі за змістом повідомлення, зловмисники намагаються змусити користувачів відкрити вкладення або перейти за посиланням.
Основна небезпека таких листів – у прикріплених файлах. Найчастіше вони можуть мати розширення .pdf, .zip, .rar, .exe, .scr. Під виглядом документів або архівів у них може бути приховане шкідливе програмне забезпечення, яке дозволяє отримати несанкціонований доступ до комп’ютера користувача.
Електронні адреси податкової служби мають домен @tax.gov.ua, а офіційна електронна пошта ДПС – post@tax.gov.ua. Якщо повідомлення надійшло з іншого домену, це є явною ознакою підробки.
Щоб не стати жертвою кіберзлочинців, платникам варто дотримуватися простих правил безпеки:
- не відкривати підозрілі вкладення та файли, отримані від невідомих відправників;
- уважно перевіряти адресу електронної пошти, з якої надійшов лист;
- не переходити за сумнівними посиланнями;
- не довіряти навіть знайомим контактам без додаткової перевірки.
Закликаємо платників бути уважними та пам’ятати: податкова служба не надсилає офіційні документи з неофіційних електронних адрес. У разі отримання підозрілих повідомлень не слід відкривати вкладення чи виконувати інструкції, зазначені в таких листах.
***
Докладніше про інші фейкові листи від держорганів читайте в матеріалах:
- Масштабна розсилка шкідливого ПЗ від імені ДПС: протоколи реагування на такі листи
- Завантаження програмного забезпечення з фішингової розсилки: інструкція дій від Кіберполіції
- Кібератаки через контрагентів у 2026 році: деталі від Держспецзвʼязку
- Нова масштабна розсилка шкідливого ПЗ від імені ДПС: не відкривайте листів
