Спеціалісти з кібербезпеки Державної податкової служби спільно з урядовою командою CERT-UA виявили факти розповсюдження фейкових електронних листів нібито від податківців.
Про це повідомляє пресслужба ДПС.
Листи надходять з темою “Запит документів ГУ ДПС України: *НАЗВА ОРГАНІЗАЦІЇ*” та вкладенням у вигляді PDF-файлу. Вони містять у собі посилання на сервіс, де розміщено JS-скрипт “Запит ГУ ДПС України СЕД 22.05.2025- 0048811.pdf.js”.
“Перехід на нього призводить до завантаження та запуску програмного забезпечення для віддаленого управління компʼютерами користувачів. Рекомендуємо не відкривати вкладення у підозрілих повідомленнях”, – наголосили податківці.
Як нагадали в ДПС, усі офіційні адреси електронної пошти ДПС обов’язково мають містити це доменне ім’я “tax.gov.ua” після символу “@”.