Увага: масова розсилка фальшивих листів від імені ДПС України

Фальшиві електронні листи від ДПС України

4 листопада 2026 року Державна податкова служба (ДПС) України зафіксувала масову розсилку фальшивих електронних листів, нібито від свого імені. У цих повідомленнях вказується на наявність податкового боргу, а також містять підозрілі вкладення, які можуть містити шкідливе програмне забезпечення.

Механізм роботи шахраїв

Зловмисники оформлюють свої електронні листи так, щоб вони виглядали як офіційні повідомлення ДПС. У темі листа зазвичай міститься інформація про нібито наявний податковий борг, що потенційно може налякати платників податків.

Відомо, що найпоширенішими файлами, які використовують шахраї, є формати, які можуть активувати небезпечні скрипти або програми. Відкриття таких вкладень може дозволити зловмисникам отримати віддалений доступ до комп'ютера жертви.

Офіційні контакти ДПС

ДПС звертає увагу, що всі офіційні електронні адреси служби використовують домен @tax.gov.ua, а основна електронна пошта ДПС — post@tax.gov.ua. Якщо лист надійшов з іншого домену, це є ознакою підробки.

Як убезпечити себе

Необхідно дотримуватися кількох простих правил:

• не відкривати вкладення з невідомих або підозрілих електронних листів;
• не переходити за сумнівними посиланнями;
• перевіряти справжню адресу відправника, навіть якщо вона виглядає офіційно;
• якщо отримано повідомлення про податковий борг, слід перевіряти цю інформацію через Електронний кабінет платника податків, а не за посиланнями з листа.

Попередження про шахрайство

Це не перший випадок використання імені ДПС для кібератак. У березні 2026 року податкова вже попереджала про масову розсилку фейкових повідомлень, пов'язаних із фінансовими перевірками та легалізацією коштів, які також містили небезпечні вкладення.

ДПС закликає громадян виявляти обережність і не піддаватися на виверти шахраїв, адже ігнорування цих рекомендацій може призвести до серйозних наслідків.