Державна податкова сулжба (ДПС) інформує про факти поширення шахраями фейкових електронних листів нібито від імені органів ДПС. Про це пишуть Dengi.ua з посиланням на повідомлення ДПС.
Читайте також: Чорний ринок у Telegram: месенджер видалив дві платформи з оборотом в $35 млрд
Ці факти виявили фахівці з кібербезпеки ДПС спільно з урядовою командою реагування на надзвичайні події України CERT-UA. Податкова описала як виглядають фейкові листи.
"Листи надходять із темою "Запит документів ГУ ДПС України: *НАЗВА ОРГАНІЗАЦІЇ*" та вкладенням у вигляді PDF-файлу. Вони містять у собі посилання на сервіс, де розміщено JS-скрипт "Запит ГУ ДПС України СЕД 22.05.2025-0048811.pdf.js". Перехід на нього призводить до завантаження та запуску програмного забезпечення для віддаленого управління комп'ютерами користувачів", - повідомляє ДПС.
Зазначається, що рекомендується не відкривати вкладення в підозрілих повідомленнях. При цьому в податковій нагадали, що всі офіційні адреси електронної пошти ДПС обов'язково повинні містити доменне ім'я "tax.gov.ua" після символу "@".
"Наголошуємо: існує реальна небезпека зараження персональних комп'ютерів вірусами, що поширюються електронною поштою. Фішингові листи містять посилання або прикріплений файл з архівом, у якому міститься програмне забезпечення для отримання віддаленого доступу до комп'ютерів користувачів. Завданням зловмисників є введення в оману користувача для відкриття вкладення", - заявили в податковій.
Також рекомендується під час користування електронною поштою:
- дотримуватися особистої кібергігієни;
- бути обережним та уважним під час відкриття вкладень, навіть якщо вони надійшли від відомих адресатів;
- не відкривати отримані вкладення без попереднього підтвердження факту надсилання такого листа його відправником.
Раніше Dengi.ua повідомляли про те, що шахраї підмінюють QR-коди на офіційних інформаційних табличках або просто розміщують їх у громадських місцях.
Також Dengi.ua писали, що на Закарпатті накрили шахрайський кол-центр , у якому використовували вірусні програми для привласнення криптовалюти та банківських рахунків іноземних громадян.