Шахраї знову масово розсилають платникам податків фішингові листи, видаючи себе за Державну податкову службу. Такі схеми вже фіксувалися раніше: зловмисники змінюють легенду, але їхня мета залишається незмінною.
Цього разу в темі повідомлення вказують нібито “Вимога про надання документів та пояснень у межах податкового контролю”. Відкриття такого листа або його вкладень може призвести до зараження комп’ютера та надання зловмисникам віддаленого доступу до пристрою.
Про нову хвилю шахрайської розсилки повідомили на сайті Державної податкової служби України. Для надсилання листів використовуються сторонні електронні адреси, зокрема [email protected], які не мають жодного стосунку до ДПС. Усі офіційні адреси служби мають домен @tax.gov.ua, а головна поштова скринька — [email protected]. Якщо лист надійшов з будь-якої іншої адреси, це є підставою вважати його підробленим.
ДПС наголошує, що особливу небезпеку становлять вкладені файли, адже саме через них найчастіше поширюється шкідливе програмне забезпечення. У результаті користувач, нічого не підозрюючи, сам надає зловмисникам повний контроль над своїм пристроєм.
Щоб не стати жертвою фішингу, служба радить дотримуватися базових правил кібергігієни. Насамперед потрібно перевіряти адресу відправника ще до відкриття будь-яких файлів. Якщо повідомлення надійшло не з домену @tax.gov.ua, його слід видалити без жодної взаємодії з вмістом. Якщо є сумніви, варто зателефонувати до контакт-центру ДПС або перевірити інформацію на офіційному сайті tax.gov.ua.
У травні 2026 року українці вже отримували фішингові листи нібито від податкової служби. Тоді відкриття вкладень також могло призвести до зараження комп’ютера та отримання зловмисниками прихованого доступу до пристрою. Схема залишалася такою самою: листи виглядали як офіційні, однак надходили зі сторонніх адрес і містили небезпечні файли.
Перша хвиля такої розсилки від імені ДПС була зафіксована ще у березні 2026 року. Тоді платники податків також ставали мішенню: фішингові електронні листи призводили до викрадення персональних даних і зараження пристроїв шкідливим програмним забезпеченням.
