Шахраї розсилають фішингові листи від імені Державної податкової служби

Вступ до проблеми

Державна податкова служба (ДПС) України зафіксувала нову хвилю шахрайських електронних листів, які зловмисники надсилають платникам податків під виглядом офіційних запитів. Ця проблема стала особливо актуальною, і ДПС закликає платників бути обережними та уважними.

Суть шахрайських листів

Зловмисники використовують теми листів, що створюють видимість офіційності, такі як «Вимога про надання документів та пояснень у межах податкового контролю». Це змушує отримувача швидко реагувати: відкрити лист, вкладення або перейти за ссылкою.

Небезпека фішингових листів

Ці електронні повідомлення можуть містити шкідливі файли або небезпечні посилання, які здатні інфікувати комп’ютер та надавати злочинцям доступ до пристрою. ДПС зазначає, що фішингові листи надсилаються з адрес, які не мають жодного стосунку до податкової служби, наприклад, з адреси [email protected].

Офіційні електронні адреси ДПС

Усі офіційні листи від ДПС мають домен @tax.gov.ua. Основна електронна пошта служби – [email protected]. Якщо ви отримали лист з іншої адреси, це вже є підставою вважати його підробкою.

Оцінка ризиків вкладень

Особливу небезпеку становлять вкладення з розширеннями .pdf, .zip, .rar, а також файли з .exe та .scr. Ці формати часто використовуються для поширення шкідливого програмного забезпечення, яке може надати стороннім особам доступ до комп’ютера користувача.

Рекомендації від ДПС

Державна податкова служба рекомендує:

• Не відкривати підозрілі вкладення;
• Не переходити за сумнівними посиланнями;
• Перевіряти адресу відправника та зміст повідомлення;
• При виникненні сумнівів перевірити інформацію через офіційні канали ДПС.

Специфіка загроз для бізнесу

Фішингові листи, які надходять під виглядом запитів державних органів, становлять особливу небезпеку для компаній. Бухгалтери та фінансисти можуть сприйняти їх як звичайні запити. Наслідки можуть бути серйозними: шкідливе ПЗ здатне відкрити доступ до фінансових баз даних, банківських сервісів та іншої важливої інформації компанії, що може призвести до значних фінансових втрат.

Висновок

Зміни в темах листів, адресах відправників та формулюваннях шахрайських запитів продовжують залишатися постійними. Тому підтримання кібергігієни для бізнесу є так само важливим, як і дотримання податкової дисципліни. Платники податків повинні бути особливо уважними та обережними у своїй кореспонденції, щоб уникнути ризиків.