Державна податкова служба України (ДПС) випустила термінове попередження про масову розсилку шкідливих електронних листів. Зловмисники використовують тему «фінансової перевірки щодо легалізації коштів», щоб змусити користувачів відкрити небезпечні вкладення, які надають хакерам повний доступ до комп’ютерів жертв.
хема атаки: як розпізнати фейковий лист від податкової
Шахраї розсилають повідомлення зі сторонніх адрес, маскуючись під офіційні запити контролюючих органів. Головна мета — злякати отримувача «перевіркою» та змусити його завантажити прикріплений файл для ознайомлення з «деталями».
Ознаки небезпечного листа:
Тема повідомлення: Найчастіше містить фрази про «фінансову перевірку», «легалізацію доходів» або «податкову заборгованість».
Підозрілі вкладення: Файли з розширеннями .zip, .rar, .pdf, а особливо небезпечні виконувані файли .exe та .scr.
Адреса відправника: Листи надходять із публічних доменів (gmail.com, ukr.net тощо) або підробних адрес, що не мають стосунку до державних структур.
Читайте також: Злам магазину нумізматики НБУ: персональні дані користувачів опинилися у хакерів
Як захистити свої дані: поради ДПС
Податківці наголошують, що офіційна комунікація служби суворо регламентована. Щоб не стати жертвою кіберзлочинців, варто звертати увагу на технічні деталі листа.
Перевіряйте домен: Усі офіційні скриньки ДПС закінчуються виключно на @tax.gov.ua. Головна пошта відомства — post@tax.gov.ua.
Не відкривайте вкладення: Якщо ви не очікували листа від податкової або він надійшов із неофіційної адреси — видаляйте його без відкриття вкладених файлів.
Оновлюйте ПЗ: Використання актуальних антивірусних програм допоможе заблокувати запуск шкідливого коду, навіть якщо ви випадково натиснули на файл.
Чим небезпечний цей вірус?
Відкриття файлу запускає шкідливе програмне забезпечення (троян), яке працює у фоновому режимі. Це дозволяє зловмисникам викрадати паролі від банківських додатків, отримувати доступ до електронних підписів (КЕП), копіювати документи та навіть стежити за діями користувача через камеру чи мікрофон.
На тлі війни в Ірані та економічної нестабільності, активність хакерів, що спеціалізуються на фінансовому шахрайстві в Україні, значно зросла. Бережіть свою цифровізацію та будьте пильними до вхідної кореспонденції.
