Державна податкова служба України б’є на сполох: по всій країні розгорнулася масштабна фішингова атака, де шахраї видають себе за податковиків і лякають громадян «терміновими боргами». Листів уже тисячі. Мета одна — виманити гроші, паролі чи встановити шкідливе ПЗ на комп’ютери та телефони довірливих українців.
«Такі повідомлення не мають жодного відношення до Державної податкової служби України та є чистої води шахрайством», — категорично заявили в ДПС. Проте, як показує досвід, далеко не всі громадяни вміють відрізняти фейк від реальності, особливо коли лист виглядає «офіційно» і лякає штрафами та блокуванням рахунків.
Типовий фішинговий лист приходить з адреси, яка на перший погляд імітує офіційну — щось на кшталт podatkova@derzhsluzhba.gov.ua, info@tax.gov.ua чи подібних варіацій. У темі — «Податкове повідомлення-рішення», «Виявлено заборгованість», «Терміново сплатіть борг».
У самому листі зловмисники зазвичай пишуть:
- Про «несплачений податковий борг» на певну суму (часто від кількох сотень до кількох тисяч гривень).
- Про загрозу нарахування штрафів, пені та примусового стягнення.
- Про необхідність «негайно» перейти за посиланням, щоб «перевірити деталі» або «сплатити заборгованість онлайн».
Посилання веде на фейковий сайт, який може виглядати майже один в один як портал ДПС. Після введення даних для «авторизації» або спроби оплати людина ризикує втратити доступ до банківських карток, ІПН, паспортних даних чи просто отримати на пристрій троянську програму.
Шахраї активно використовують офіційний стиль, логотипи ДПС, державну символіку та навіть підроблені печатки. Це класичний соціальний інжиніринг — гра на страху та поспіху.
Україна вже кілька років живе в умовах підвищеної цифрової вразливості. Війна, постійні кібератаки з боку росіян, масова міграція та перехід багатьох процесів в онлайн — усе це створює ідеальне середовище для шахраїв. Люди втомлені, тривожні, багато хто справді має податкові питання. Саме на цій втомі й грають аферисти.
Особливо небезпечні такі розсилки для підприємців ФОП, бухгалтерів невеликих компаній та пенсіонерів, які отримують додатковий дохід. Для них навіть невеликий «борг» у повідомленні може стати причиною паніки й необдуманих дій.
Податкова дає чіткі рекомендації:
- Не переходити за посиланнями і не вводити жодних даних.
- Перевіряти інформацію виключно через офіційні кабінети:
- Електронний кабінет платника податків на сайті tax.gov.ua
- Додаток «Податки» для смартфонів
- У разі сумнівів — телефонувати на гарячу лінію ДПС або звертатися до свого податкового органу.
- Повідомляти про підозрілі листи на спеціальну адресу кіберполіції або ДПС.
Експерти з кібербезпеки наголошують: справжня Державна податкова служба ніколи не вимагає термінової оплати через посилання в електронному листі. Офіційні вимоги надсилаються рекомендованими листами з мокрою печаткою або через особистий електронний кабінет з кваліфікованим електронним підписом.
Хоча ДПС не називає точних цифр, за неофіційною інформацією, за останні тижні кількість скарг від громадян зросла в рази. Це не перша хвиля — подібні атаки повторюються регулярно, але щоразу стають все витонченішими. Шахраї постійно вдосконалюють дизайн листів і методологію.
У світі фішинг уже давно став одним з найприбутковіших видів кіберзлочинності. В Україні він особливо небезпечний, бо багато людей ще недостатньо освічені в цифровій грамотності, а рівень довіри до державних органів коливається.
Поки шахраї заробляють на людському страхові, держава має не лише попереджати, а й посилювати захист. Громадянам же варто раз і назавжди засвоїти просте правило: якщо вас дуже сильно лякають і змушують діяти швидко — це майже завжди розводка.
Не дайте себе ошукати. Ваш спокій і гроші дорожчі за будь-який «терміновий податковий борг», якого насправді не існує.
Дякую!
Тепер редактори знають.