Листи надходять із заголовком на кшталт «Запит документів ГУ ДПС України: назва організації» та містять PDF-файл, за яким насправді прихований JavaScript-скрипт. Після переходу за посиланням та завантаження шкідливого файлу на комп’ютер встановлюється програма для віддаленого управління. Це дозволяє зловмисникам отримати повний контроль над пристроєм користувача.

Податкова наголосила: усі справжні листи від ДПС надходять виключно з офіційних адрес із доменом @tax.gov.ua. Тому користувачів закликають бути особливо обережними, не відкривати вкладення з невідомих адрес і перевіряти електронні повідомлення на достовірність.

Чому це важливо знати

Подібні шахрайські атаки можуть призвести до крадіжки конфіденційної інформації, порушення роботи підприємств або особистих пристроїв. Підвищення цифрової обізнаності — критичний інструмент захисту громадян і бізнесу в умовах гібридної війни та зростання кіберзагроз.