Шахраї масово розсилають фейкові листи від імені ДПС: як не стати жертвою кібератаки

Деталі

19 червня 2026, 17:32

Українців та представників бізнесу попереджають про нову хвилю шахрайських електронних розсилок, які зловмисники маскують під офіційні повідомлення Державної податкової служби України. У темі таких листів найчастіше зазначається інформація про нібито «зафіксовані розбіжності у звітності», а отримувачів закликають терміново ознайомитися з «актом перевірки» та надати пояснення, аби уникнути адміністративного арешту активів.

Насправді ці повідомлення не мають жодного відношення до Державної податкової служби. Їх надсилають з електронних адрес, що не належать ДПС, а всередині містяться посилання або вкладення зі шкідливим програмним забезпеченням.

Фахівці наголошують, що відкриття таких файлів або перехід за вказаними посиланнями може призвести до зараження комп’ютера, викрадення персональних даних та надання зловмисникам прихованого віддаленого доступу до пристрою користувача.

При цьому шахраї постійно вдосконалюють свої методи. У деяких випадках вони маскують електронні адреси під офіційний домен ДПС @tax.gov.ua, а іноді використовують зовсім сторонні адреси. Тому користувачам рекомендують уважно перевіряти адресу відправника та звертати увагу на характерні ознаки підозрілих повідомлень.

Особливу небезпеку становлять вкладені файли у форматах .pdf, .zip, .rar, а також файли з розширеннями .exe та .scr. Саме через них зловмисники найчастіше намагаються отримати доступ до комп’ютерів та інших пристроїв.

Щоб убезпечити себе від шахрайських схем, громадянам та суб’єктам господарювання радять дотримуватися основних правил кібергігієни:

- не відкривати підозрілі посилання та вкладення;
- ретельно перевіряти адресу електронної пошти відправника;
- не довіряти навіть знайомим контактам без додаткового підтвердження;
- використовувати сучасне антивірусне програмне забезпечення та регулярно його оновлювати.

У Державній податковій службі закликають громадян бути пильними та не піддаватися на маніпуляції кіберзлочинців. У разі отримання сумнівних повідомлень рекомендується не відкривати вкладення, не переходити за посиланнями та одразу видаляти такі листи.