ГНС раскрыла новую схему фишинговых писем с фейковыми требованиями к бизнесу.
Мошенники рассылают бухгалтерам и предпринимателям фейковые письма якобы от Государственной налоговой службы с угрозами о приостановлении регистрации налоговых накладных. О новой волне таких рассылок ГНС предупреждает в своем обращении – злоумышленники пытаются заставить получателей открыть зараженные вложения под предлогом срочного налогового контроля. Цель атаки – получить удаленный доступ к компьютерам бухгалтеров и похитить конфиденциальные данные компаний. Письма маскируют под официальные сообщения, используя логотипы и стиль, похожие на подлинную символику ведомства.

Государственная налоговая служба призвала налогоплательщиков не открывать подозрительные вложения и проверять адреса отправителей. По данным Государственной налоговой службы, фишинговые письма поступают по сторонним электронным адресам, которые только имитируют официальный домен ведомства. Особую опасность представляют вложения в форматах .pdf, .zip, .rar, а также файлы с расширениями .exe и .scr – именно через них чаще всего распространяется вредоносное программное обеспечение.
В предварительных подобных рассылках злоумышленники использовали тему "разногласия в отчетности" и требования о предоставлении документов в рамках налогового контроля. В ГНС подчеркнули, что "налогоплательщики массово получают электронные письма, якобы поступающие от Государственной налоговой службы Украины... они не имеют никакого отношения к налоговой службе".
Ведомство напомнило базовые правила безопасности: не открывать файлы из неизвестных источников, внимательно проверять домен отправителя и не доверять даже знакомым контактам без дополнительного подтверждения. Все официальные электронные адреса ГНС имеют окончание @tax.gov.ua, а официальный почтовый ящик ведомства - post@tax.gov.ua. Если письмо пришло из другого домена, это уже признак подделки.
Специалисты советуют бухгалтерам и предпринимателям критически относиться к любым письмам с требованиями срочного предоставления документов или объяснений, даже если оформление выглядит официально. Главный признак мошенничества – давление на срочность и призыв немедленно открыть вложения или перейти по ссылке.
Если возникают сомнения в подлинности письма, следует проверить информацию непосредственно через официальный сайт ГНС или контакт-центр ведомства, а не переходить по ссылкам из подозрительного сообщения.
Ранее Информатор сообщал, что зафиксированные разногласия в отчетности послужили поводом для очередной волны мошеннических писем якобы от ДПС - в таких сообщениях злоумышленники угрожали административным арестом активов, чтобы заставить плательщиков поспешно реагировать. Также мы писали, что мошенники рассылали фейковые сообщения о якобы открытом уголовном производстве против налогоплательщиков, используя эту тему для выманивания персональных данных и установления вредоносного программного обеспечения.