Державна податкова служба виявила шахраїв, які розсилають фальшиві електронні повідомлення із шкідливим програмним кодом.
Про це інформує пресслужба податкової.
За даними служби, електронні листи надсилають із заголовком «Запит документів ГУ ДПС України: *НАЗВА ОРГАНІЗАЦІЇ*» та із вкладенням у форматі PDF.
В цих листах міститься гіперпосилання на сайт, де розміщено JS-файл під назвою «Запит ГУ ДПС України СЕД 22.05.2025-0048811.pdf.js». Перехід за таким посиланням провокує завантаження й запуск програми для отримання віддаленого доступу до комп’ютера отримувача.
У відомстві підкреслили, що справжні офіційні повідомлення ДПС мають домен «tax.gov.ua» після знака «@» у електронній адресі.
«Кіберспеціалісти ДПС разом з державною командою CERT-UA виявили факти розповсюдження підроблених електронних листів нібито від імені органів ДПС», — відзначають у службі.