Нова схема шахраїв: листи нібито від ДПС із «вимогами» у кримінальних справах

Шахраї продовжують використовувати ім’я ДПС України для розповсюдження небезпечних електронних повідомлень. У новій хвилі фейкової розсилки платникам надходять листи від зловмисників з нібито «офіційною вимогою від ДПС у межах кримінального провадження».

У темі таких повідомлень може міститися інформація про нібито «вимоги про надання матеріалів у справі про кримінальне правопорушення за ст. 212 КК України».

Наголошуємо: такі листи не мають жодного стосунку до податкової служби.

Фейкові повідомлення надходять зі сторонніх електронних адрес, зокрема з адрес, які не належать до офіційного домену ДПС. Одним із таких прикладів є адреса reply@okservice.shop.

Використовуючи схожі за змістом повідомлення, зловмисники намагаються змусити користувачів відкрити вкладення або перейти за посиланням.

Основна небезпека таких листів – у прикріплених файлах. Найчастіше вони можуть мати розширення .pdf, .zip, .rar, .exe, .scr. Під виглядом документів або архівів у них може бути приховане шкідливе програмне забезпечення, яке дозволяє отримати несанкціонований доступ до комп’ютера користувача.

Електронні адреси податкової служби мають домен @tax.gov.ua, а офіційна електронна пошта ДПС – post@tax.gov.ua. Якщо повідомлення надійшло з іншого домену, це є явною ознакою підробки.

Щоб не стати жертвою кіберзлочинців, платникам варто дотримуватися простих правил безпеки:

- не відкривати підозрілі вкладення та файли, отримані від невідомих відправників;

- уважно перевіряти адресу електронної пошти, з якої надійшов лист;

- не переходити за сумнівними посиланнями;

- не довіряти навіть знайомим контактам без додаткової перевірки.

Закликаємо платників бути уважними та пам’ятати: податкова служба не надсилає офіційні документи з неофіційних електронних адрес. У разі отримання підозрілих повідомлень не слід відкривати вкладення чи виконувати інструкції, зазначені в таких листах.