В ГНС настойчиво просят не открывать сомнительные письма и обращаться за разъяснениями в случае недоразумения.
В Украине факты распространения фейковых электронных писем якобы от имени органов ДПС обнаружили специалисты по кибербезопасности ДПС совместно с правительственной командой реагирования на чрезвычайные события Украины CERT-UA. Об этом говорится на сайте ГНС.
Письма поступают с темой «Запрос документов ГУ ГНС Украины: *НАЗВАНИЕ ОРГАНИЗАЦИИ*» и вложением в виде PDF-файла. Рекомендуем не открывать вложения в подозрительных сообщениях, сообщают в налоговой.
Они включают в себя ссылку на сервис, где размещен JS-скрипт «Запрос ГУ ГНС Украины СЭД 22.05.2025-0048811.pdf.js». Переход на него приводит к загрузке и запуску программного обеспечения для удаленного управления компьютерами пользователей.
В ГНС уточняют, что все официальные адреса электронной почты ГНС обязательно должны содержать это доменное имя «tax.gov.ua» после символа «@».
Напомним, ранее мошенники собирали данные под видом работников газового хозяйства.