Шахраї розсилають бухгалтерам і підприємцям підробні електронні листи нібито від Державної податкової служби з погрозами про призупинення реєстрації податкових накладних. У відомстві попереджають про нову хвилю таких розсилок: зловмисники намагаються змусити отримувачів відкрити заражені вкладення під приводом нібито термінового податкового контролю. Мета атак — отримати віддалений доступ до комп’ютерів бухгалтерів і викрасти конфіденційні дані компаній. Фейкові повідомлення маскують під офіційну кореспонденцію, використовуючи логотипи й стиль, що імітують справжню символіку ДПС.
Державна податкова служба закликає платників податків не відкривати підозрілі вкладення й ретельно перевіряти адреси відправників. За інформацією відомства, фішингові листи надходять зі сторонніх електронних скриньок, які лише імітують офіційний домен. Особливо небезпечні вкладення у форматах .pdf, .zip, .rar, а також файли з розширеннями .exe та .scr — через них найчастіше поширюється шкідливе програмне забезпечення.
У попередніх подібних розсилках зловмисники використовували тему «розбіжності у звітності» й вимагали надати документи нібито в межах податкового контролю. У ДПС наголосили, що такі листи масово надходять платникам і не мають жодного стосунку до роботи податкового органу.
Відомство нагадало базові правила кібергігієни: не відкривати файли з невідомих джерел, уважно перевіряти домен відправника і не довіряти навіть знайомим контактам без додаткового підтвердження. Усі офіційні електронні адреси ДПС закінчуються на @tax.gov.ua, а офіційна поштова скринька відомства — post@tax.gov.ua. Лист із будь-якого іншого домену слід вважати підробкою.
Розпізнати підробку допоможуть прості правила
Фахівці радять бухгалтерам і підприємцям критично ставитися до листів із вимогами термінового надання документів чи пояснень, навіть якщо оформлення виглядає офіційно. Головна ознака шахрайства — створення штучного тиску часу та заклик негайно відкрити вкладення чи перейти за посиланням.
Якщо виникають сумніви щодо достовірності повідомлення, перевіряйте інформацію напряму через офіційний сайт ДПС або контакт-центр відомства, а не за посиланнями з підозрілих листів.
Шахраї вигадують нові приводи для листів
Раніше вже фіксували випадки, коли розбіжності в звітності слугували приводом для масових шахрайських розсилок нібито від податкової: у таких повідомленнях зловмисники погрожували адміністративним арештом активів, щоб змусити платників діяти поспіхом. Також відомі випадки, коли шахраї надсилали підробні повідомлення про нібито відкрите кримінальне провадження проти платників податків — цю тему використовували для виманювання персональних даних і встановлення шкідливого ПЗ.
