Платникам масово надходять електронні листи нібито від ДПС із темою про податковий борг. Насправді їх розсилають сторонні адреси, а посилання чи вкладення в них містять шкідливе програмне забезпечення. Застереження стосується бухгалтерів, ФОП і керівників, які отримують пошту від імені податкової.
Про масову розсилку фішингових листів повідомили ДПС України, Головне управління ДПС у Рівненській області, Головне управління ДПС у м. Києві, Головне управління ДПС у Вінницькій області та Головне управління ДПС у Житомирській області.
Як виглядає розсилка
У темі листів ідеться про нібито нарахування податкового боргу, зокрема «Повідомлення про наявність податкового боргу». До податкової служби ці повідомлення жодного стосунку не мають: їх надсилають зі сторонніх адрес.
У листах є посилання або вкладення зі шкідливим програмним забезпеченням. Зазвичай там приховано програму для віддаленого доступу до пристрою. Відкривши файл, користувач ризикує заразити комп’ютер і дати зловмисникам прихований доступ до нього.
Ознаки підробки
- Адреса відправника. Усі офіційні адреси служби мають домен @tax.gov.ua. Офіційна пошта ДПС — [email protected]. Лист з іншого домену — явна ознака підробки.
- Адреса територіального органу. Наприклад, Головне управління ДПС у Рівненській області користується адресою [email protected].
- Вкладення. У таких листах трапляються файли .pdf, .zip, .rar, а також .exe та .scr.
- Тиск. Термінові вимоги й погрози без додаткової перевірки — привід для обережності, навіть якщо лист нібито надійшов від знайомих організацій чи контактів.
Правила кібергігієни
Податківці закликають не відкривати підозрілі вкладення й не переходити за сумнівними посиланнями, завжди перевіряти адресу відправника та не довіряти навіть знайомим контактам без додаткового підтвердження.
Якщо захист комп’ютера бухгалтера не оновлюється, ризик зараження зростає. Антивірус допомагає зупинити шкідливий файл до того, як він запуститься.
Що зробити
- Перевірте домен відправника: офіційні адреси ДПС закінчуються на @tax.gov.ua.
- Не відкривайте вкладення .pdf, .zip, .rar, .exe, .scr із підозрілих листів і не переходьте за сумнівними посиланнями.
- Не реагуйте на термінові вимоги чи погрози без додаткової перевірки.
- Якщо файл уже відкрито, негайно повідомте відповідального за ІТ і перевірте комп’ютер антивірусом.
- Нагадайте колегам, які працюють із поштою, про ці ознаки підробки.
