Податкова попередила про фішингові листи з повідомленнями про борг: як не заразити комп’ютер

Українці масово отримують електронні листи нібито від імені Державної податкової служби України. У повідомленнях ідеться про начебто нарахований податковий борг, а до листів додають файли або посилання зі шкідливим програмним забезпеченням. Відкриття таких вкладень може надати зловмисникам віддалений доступ до комп’ютера.

Про масову фішингову розсилку повідомила Державна податкова служба України 4 листопада 2026 року. У відомстві наголошують: ці листи не мають стосунку до податкової, а надходять зі сторонніх електронних адрес.

Як розпізнати фейковий лист нібито від податкової

Основна тема шахрайських повідомлень – нібито нарахування податкового боргу. Такий зміст може змусити отримувача відкрити вкладення, щоб перевірити інформацію або з'ясувати причину заборгованості.

Однак саме в цих файлах може міститися шкідливе програмне забезпечення. За інформацією ДПС, воно здатне забезпечити зловмисникам прихований віддалений доступ до пристрою користувача.

Є кілька ознак, за якими можна розпізнати підробку:

Підписуйтеся на наші соцмережі

Важливо: навіть якщо лист оформлений офіційно та містить логотип податкової, це не підтверджує його справжність. Перевіряти потрібно передусім адресу відправника та походження вкладень.

Які файли можуть заразити комп’ютер

ДПС окремо звертає увагу на вкладення у форматах PDF, ZIP, RAR, EXE та SCR. За такими файлами можуть приховуватися програми, призначені для отримання віддаленого доступу до пристрою.

Найбільшу обережність варто проявляти з виконуваними файлами .exe та .scr. Їх запуск може призвести до встановлення шкідливого програмного забезпечення.

Архіви .zip і .rar також не варто відкривати без перевірки джерела. Усередині можуть бути файли, які запускають шкідливий код. Саме розширення документа не гарантує його безпечності.

Якщо отримали лист із несподіваним повідомленням про борг, не потрібно поспішати відкривати вкладення або переходити за посиланням. Спочатку перевірте, хто його надіслав.

Яка електронна пошта ДПС є офіційною

У податковій повідомили, що офіційні електронні адреси відомства використовують домен @tax.gov.ua.

Центральна офіційна електронна адреса ДПС – [email protected].

Якщо повідомлення про податкову заборгованість надійшло з іншої адреси, не варто вважати його справжнім лише через назву відправника або оформлення листа.

За необхідності інформацію про податкові нарахування краще перевіряти через офіційні канали ДПС, а не за посиланнями з підозрілого повідомлення.

Що робити, якщо отримали фішинговий лист

Державна податкова служба закликає дотримуватися базових правил кібергігієни:

Якщо ви вже відкрили підозрілий файл або запустили вкладення, варто припинити роботу з ним, від'єднати пристрій від мережі та звернутися до фахівця з кібербезпеки для перевірки. Якщо є підозра, що зловмисники отримали доступ до облікових записів, потрібно змінити паролі з іншого, безпечного пристрою та перевірити активні сеанси.