Шахраї вдосконалюють схеми: платникам надходять фейкові листи нібито від ДПС із «вимогами» у кримінальних справах

Головне управління ДПС у Дніпропетровській області інформує, що ДПС України на вебпорталі за посиланням https://tax.gov.ua/media-tsentr/novini повідомила.
Шахраї продовжують використовувати ім’я Державної податкової служби України для розповсюдження небезпечних електронних повідомлень. У новій хвилі фейкової розсилки платникам надходять листи від зловмисників з нібито «офіційною вимогою від ДПС у межах кримінального провадження».
У темі таких повідомлень може міститися інформація про нібито «вимоги про надання матеріалів у справі про кримінальне правопорушення за ст. 212 КК України».
Наголошуємо: такі листи не мають жодного стосунку до податкової служби.
Фейкові повідомлення надходять зі сторонніх електронних адрес, зокрема з адрес, які не належать до офіційного домену ДПС. Одним із таких прикладів є адреса reply@okservice.shop.
Використовуючи схожі за змістом повідомлення, зловмисники намагаються змусити користувачів відкрити вкладення або перейти за посиланням.
Основна небезпека таких листів – у прикріплених файлах. Найчастіше вони можуть мати розширення .pdf, .zip, .rar, .exe, .scr. Під виглядом документів або архівів у них може бути приховане шкідливе програмне забезпечення, яке дозволяє отримати несанкціонований доступ до комп’ютера користувача.
Електронні адреси податкової служби мають домен @tax.gov.ua, а офіційна електронна пошта ДПС – post@tax.gov.ua. Якщо повідомлення надійшло з іншого домену, це є явною ознакою підробки.
Щоб не стати жертвою кіберзлочинців, платникам варто дотримуватися простих правил безпеки:
- не відкривати підозрілі вкладення та файли, отримані від невідомих відправників;
- уважно перевіряти адресу електронної пошти, з якої надійшов лист;
- не переходити за сумнівними посиланнями;
- не довіряти навіть знайомим контактам без додаткової перевірки.
Закликаємо платників бути уважними та пам’ятати: податкова служба не надсилає офіційні документи з неофіційних електронних адрес. У разі отримання підозрілих повідомлень не слід відкривати вкладення чи виконувати інструкції, зазначені в таких листах.