Шахраї розсилають фейкові листи від імені ДПС: як не стати жертвою

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

Шахраї розсилають фейкові листи від імені ДПС: як не стати жертвою

24 травня 2025 р. 12:21

24 травня 2025 р. 12:21

Спеціалісти з кібербезпеки Державної податкової служби України (ДПС) спільно з Урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA зафіксували факти розповсюдження шахрайських електронних листів, які видаються за офіційні повідомлення від органів ДПС. Ці листи мають тему "Запит документів ГУ ДПС України: НАЗВА ОРГАНІЗАЦІЇ" та містять вкладення у форматі PDF-файлу.

У вкладеннях міститься посилання на сервіс, що завантажує та запускає JS-скрипт під назвою "Запит ГУ ДПС України СЕД 22.05.2025-0048811.pdf.js". Перехід за цим посиланням може призвести до встановлення на комп'ютері користувача програмного забезпечення для віддаленого управління, що створює реальну загрозу зараження персональних комп'ютерів вірусами та отримання зловмисниками несанкціонованого доступу до даних.

ДПС наголошує на важливості дотримання особистої кібергігієни та закликає не відкривати вкладення у підозрілих повідомленнях. Представники служби нагадують, що всі офіційні електронні адреси ДПС містять доменне ім'я "tax.gov.ua" після символу "@". Фішингові листи зазвичай містять посилання або прикріплений архівний файл з програмним забезпеченням для отримання віддаленого доступу. Основна мета зловмисників – ввести користувача в оману, щоб він відкрив шкідливе вкладення. Рекомендується бути максимально обережними при відкритті будь-яких вкладень, навіть якщо вони надійшли від відомих відправників, та не відкривати їх без попереднього підтвердження факту надсилання такого листа.