Фішингові листи про «податковий борг»: як перевірити повідомлення нібито від ДПС

Що саме зафіксувала ДПС

За повідомленням ДПС, платникам масово надходять листи про нібито нарахування податкового боргу. Їх надсилають зі сторонніх адрес, а посилання або вкладення можуть містити шкідливе програмне забезпечення для прихованого віддаленого доступу до пристрою. Серед характерних вкладень служба назвала файли .pdf, .zip, .rar, .exe та .scr.

Кого стосується попередження

Насамперед це бухгалтерії, ФОП, керівники та працівники, які отримують електронні листи про звітність, перевірки, борг або листування з податковою. Для бізнесу ризик не обмежується одним комп’ютером: скомпрометована пошта чи програма віддаленого доступу може відкрити шлях до облікових даних, документів, банкінгу та робочих сервісів.

Як перевірити лист до відкриття вкладення

1. Не переходьте за посиланням і не відкривайте вкладення, доки не перевірите повідомлення окремим каналом.
2. Перегляньте повну адресу відправника, а не лише відображуване ім’я. ДПС наголошує, що її офіційні електронні адреси мають домен @tax.gov.ua, а офіційна пошта служби — post@tax.gov.ua.
3. Не довіряйте листу лише тому, що він прийшов від знайомого контакту: обліковий запис відправника міг бути скомпрометований.
4. Відкрийте приватну частину Електронного кабінету самостійно за офіційною адресою cabinet.tax.gov.ua та перевірте меню «Стан розрахунків з бюджетом».
5. Перегляньте вхідні документи в Електронному кабінеті. Не сплачуйте суму і не надсилайте пояснення за реквізитами або формою з підозрілого листа.
6. Якщо повідомлення стосується підприємства, передайте його ІТ-фахівцю або відповідальному за інформаційну безпеку без запуску вкладення.

Де звірити реальний податковий борг

Офіційна довідка Електронного кабінету пояснює: меню «Стан розрахунків з бюджетом» показує особові рахунки платника, нарахування, сплати, переплати, податковий борг, пеню та строки сплати станом на момент звернення. Саме цей сервіс, а не файл із листа, використовуйте для первинної звірки. Якщо дані не збігаються з вашим обліком, звертайтеся до ДПС через офіційні канали.

Що робити, якщо вкладення вже відкрили

1. Негайно від’єднайте пристрій від інтернету: вимкніть Wi‑Fi або від’єднайте мережевий кабель. Це обмежує зв’язок шкідливої програми зі зловмисником.
2. Якщо це робочий комп’ютер, одразу повідомте ІТ-відділ, керівника або відповідального за кібербезпеку. Не продовжуйте роботу з КЕП, банкінгом і бухгалтерськими сервісами на цьому пристрої.
3. Не видаляйте файли навмання, якщо на підприємстві діє порядок реагування на інциденти: збережіть лист і час події для технічного аналізу.
4. Перевірте пристрій актуальним антивірусним засобом або передайте його фахівцю. Кіберполіція застерігає, що звичайне спрацювання або відсутність спрацювання антивіруса не є достатньою гарантією.
5. З іншого, нескомпрометованого пристрою змініть паролі пошти, банкінгу та робочих облікових записів, які могли бути відкриті на зараженому комп’ютері. Завершіть активні сесії там, де це можливо.
6. Перевірте журнал входів і підозрілі дії у пошті та критичних сервісах; за потреби повідомте банк, постачальників сервісів і Кіберполіцію через офіційні канали.

Що налаштувати в бухгалтерії після інциденту

Типові помилки

1. оцінювати лист лише за логотипом, підписом або відображуваним ім’ям відправника;
2. відкривати PDF чи архів, бо такий формат здається звичайним документом;
3. переходити до Електронного кабінету за посиланням із листа замість самостійного введення офіційної адреси;
4. перевіряти підозріле вкладення на робочому комп’ютері з доступом до КЕП, пошти й банкінгу;
5. змінювати паролі на тому самому пристрої, який міг бути заражений;
6. приховувати відкриття вкладення від ІТ-фахівця, через що зловмисник довше зберігає доступ.