Увага! Шахрайська розсилка від імені ДПС: як захиститися

Головне управління ДПС у Полтавській області попереджає платників податків про активізацію шахраїв, які здійснюють фейкові розсилки електронних листів нібито від імені органів ДПС. Спеціалісти з кібербезпеки ДПС спільно з Урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA виявили ці зловмисні дії.

Листи мають тему: «Запит документів ГУ ДПС України: *НАЗВА ОРГАНІЗАЦІЇ*» і містять вкладення у форматі PDF. У вкладенні знаходиться посилання на JS-скрипт під назвою «Запит ГУ ДПС України СЕД 22.05.2025- 0048811.pdf.js». Перехід за цим посиланням призводить до завантаження шкідливого програмного забезпечення, призначеного для віддаленого управління комп’ютерами користувачів.

Щоб убезпечити себе від шахрайської розсилки, рекомендуємо ні в якому разі не відкривати вкладення у підозрілих повідомленнях, особливо якщо вони надходять з невідомих або сумнівних адрес. Завжди перевіряйте відправника.

Важливо пам’ятати, що всі офіційні електронні адреси ДПС обов’язково закінчуються на доменне ім’я «tax.gov.ua» після символу «@». Будь-які інші адреси мають викликати підозру.

Існує реальна загроза зараження ваших персональних комп’ютерів вірусами, які розповсюджуються через електронну пошту. Ці фейкові розсилки часто містять посилання або вкладені архіви з програмним забезпеченням для віддаленого доступу до ваших комп’ютерів. Мета зловмисників – обманом змусити вас відкрити шкідливе вкладення.

Щоб захистити себе від шахрайської розсилки та інших кіберзагроз, дотримуйтесь наступних правил кібергігієни при користуванні електронною поштою:

• Будьте обережними та уважними при відкритті будь-яких вкладень, навіть якщо вони надійшли від відомих вам адресатів. Завжди перевіряйте, чи дійсно відправник надсилав вам цей лист.
• Не відкривайте вкладення без попереднього підтвердження факту надсилання цього листа відправником. Зателефонуйте або напишіть відправнику, щоб переконатися, що він дійсно відправив вам цей файл.
• У випадку отримання підозрілого листа, негайно повідомте про це свою IT-службу або спеціалістів з кібербезпеки.

Пам’ятайте, що пильність та обережність – найкращий захист від шахрайської розсилки та інших кіберзлочинів.