Шахраї масово розсилають фальшиві електронні листи, маскуючись під Державну податкову службу України. Про це попереджають фахівці з кібербезпеки ДПС.
Підроблені листи надходять з темою “Запит документів ГУ ДПС України” та містять назву реальної організації, до якої нібито звертаються. У вкладенні міститься PDF-файл, який має на меті ввести користувачів в оману та змусити їх відкрити небезпечний вміст.
У вкладеному файлі виявлено посилання на JavaScript-файл під назвою “Запит ГУ ДПС України СЕД 22.05.2025-0048811.pdf.js”. Перехід за цим посиланням автоматично завантажує й запускає програмне забезпечення для дистанційного контролю над комп’ютером жертви.
Головна мета зловмисників — отримати повний доступ до персонального пристрою користувача через програми віддаленого керування. Це дає змогу викрасти конфіденційну інформацію: паролі, банківські дані, особисті файли тощо. Державна податкова служба наголошує, що справжні електронні адреси її структур обов’язково містять домен “@tax.gov.ua”. Повідомлення, надіслані з інших доменів, слід вважати підозрілими.
Нагадаємо, у вересні ДПС вже фіксувала подібні шахрайські атаки, коли зловмисники підміняли адреси відправників, щоб імітувати офіційні скриньки територіальних органів податкової. У листах вимагалося вийти на контакт через сторонні месенджери, зокрема Telegram або WhatsApp, використовуючи номери телефонів, які не належали посадовим особам податкової служби.
