Фахівці з кібербезпеки Державної податкової служби спільно з Урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA виявили факти масового розсилання фейкових електронних листів нібито від імені ДПС.

Про це інформує пресслужба ДПС у Черкаській області.
Небезпечні листи надходять із темою «Запит документів ГУ ДПС України: НАЗВА ОРГАНІЗАЦІЇ» та містять вкладення у форматі PDF. У тексті або вкладенні міститься посилання на ресурс зі шкідливим JS-скриптом під назвою «Запит ГУ ДПС України СЕД 22.05.2025-0048811.pdf.js». Перехід за ним активує завантаження програмного забезпечення для віддаленого керування комп’ютером користувача.

ДПС попереджає: не відкривайте вкладення в підозрілих повідомленнях. Існує реальна загроза зараження вашого пристрою вірусами.

Офіційні електронні адреси органів ДПС завжди закінчуються на «@tax.gov.ua». Якщо ви отримали лист з іншого домену — не довіряйте вказаній у ньому інформації.

Як убезпечити себе:

– дотримуйтесь базових правил кібергігієни;

– не відкривайте вкладення без підтвердження відправника;

– з обережністю ставтеся навіть до листів від знайомих адрес — їх могли зламати.

Будьте уважні — кіберзлочинці активно використовують методи соціальної інженерії для зараження систем та отримання доступу до персональної інформації.

Джерело