Українців попередили про нову хвилю фішингових атак. Зловмисники надсилають електронні листи нібито від імені Державної податкової служби, але насправді такі повідомлення можуть містити віруси та загрожувати викраденням особистих даних.

Про це повідомляє Державна податкова служба України.

📩 Які листи розсилають шахраї

У ДПС повідомили, що останнім часом українцям масово надходять електронні листи з темами на кшталт «Вимога про надання документів та пояснень у межах податкового контролю».

Такі повідомлення оформлюють так, щоб вони виглядали як офіційне звернення державного органу.

Однак у податковій наголошують: ці листи не мають жодного стосунку до ДПС.

🦠 У чому небезпека

Фейкові листи використовують для поширення шкідливого програмного забезпечення.

Якщо відкрити вкладення або перейти за посиланням, на комп’ютер може потрапити вірус.

Після цього шахраї можуть отримати доступ до паролів, банківських реквізитів, документів та іншої конфіденційної інформації.

💻 Що можуть зробити зловмисники

Шкідлива програма може не лише викрадати дані.

Вона також здатна надати кіберзлочинцям віддалений доступ до комп’ютера.

Це означає, що сторонні особи можуть контролювати пристрій, переглядати файли або використовувати його для подальших атак.

📧 З яких адрес надходять фейки

Для розсилки шахраї використовують сторонні електронні адреси, які лише імітують офіційне листування.

Зокрема, у ДПС зафіксували адресу reply@starsgram.shop.

У податковій наголошують, що вона не має жодного стосунку до служби.

✅ Як перевірити справжній лист від ДПС

Офіційні листи Державної податкової служби надсилаються лише з адрес домену @tax.gov.ua.

Офіційна адреса для листування — post@tax.gov.ua.

Якщо повідомлення прийшло з іншої адреси, його потрібно вважати потенційно небезпечним.

📎 Які вкладення особливо небезпечні

Особливу загрозу становлять файли у форматах .pdf, .zip і .rar.

Також не можна відкривати виконувані файли .exe та .scr.

Саме через такі вкладення найчастіше поширюють віруси та програми для крадіжки даних.

🕵️ Чому підробку складно розпізнати

Шахраї дедалі частіше копіюють стиль офіційних повідомлень.

Вони можуть використовувати логотипи, підписи, службові формулювання та інші елементи оформлення.

Через це фейковий лист може виглядати переконливо навіть для уважного користувача.

🛡️ Як захиститися

Не відкривайте підозрілі вкладення.

Не переходьте за посиланнями з невідомих або сумнівних листів.

Завжди перевіряйте адресу відправника, навіть якщо повідомлення виглядає офіційно.

Також не варто довіряти несподіваним файлам або посиланням навіть від знайомих контактів, якщо ви не очікували такого листа.

✅ Головне

Шахраї розсилають фейкові листи від імені податкової, щоб заразити комп’ютери вірусами та викрасти дані.

Офіційні повідомлення ДПС надходять лише з домену @tax.gov.ua.

Якщо лист прийшов з іншої адреси, містить дивні вкладення або посилання, його краще одразу видалити.

Підписуйтесь на канал Типовий Дніпро  в Telegram чи Viber щоб бути в курсі останніх подій.