В Україні зафіксовано нову хвилю фішингових атак, в ході яких шахраї розсилають електронні листи, видаючи себе за Державну податкову службу (ДПС). Про це повідомляє РБК-Україна із посиланням на пресслужбу «Держспецзв'язку». За даними відомства, злочинці цілеспрямовано використовують назву та візуальні атрибути податкового органу, щоб повідомлення виглядало офіційним і викликало довіру у отримувача. Мета такої розсилки — привернути увагу адресата та спонукати його до конкретної дії, найчастіше — перейти за вкладеним посиланням.

Механіка фішингової атаки

Ключовий елемент схеми — посилання, які вбудовуються в текст листа. Користувачам пропонують перейти за ними «для ознайомлення з інформацією» або «для виконання певних вимог». Однак на практиці такі посилання ведуть на сторонні ресурси, створені виключно заради заволодіння конфіденційною інформацією. Насамперед йдеться про персональні дані та платіжні реквізити, які злочинці згодом використовують для несанкціонованих операцій. Важливо розуміти, що навіть зовні бездоганно оформлений лист, що імітує офіційний документ, не гарантує його справжності — візуальну схожість легко відтворити.

Рекомендації ДПС: як не стати жертвою

У Державній податковій службі закликають громадян не переходити за підозрілими посиланнями з електронних листів та уважно перевіряти будь-яку інформацію, що надходить нібито від державних органів. Якщо повідомлення викликає сумніви, слід самостійно зайти на офіційний сайт ДПС та уточнити зацікавлені відомості або звернутися до служби через її офіційні канали зв'язку. Податкова також наголошує: не можна повідомляти стороннім особам конфіденційні дані та вводити їх на ресурсах, у справжності яких немає впевненості. Перед тим як відкривати посилання, рекомендується перевірити адресу відправника та адресу сайту, на який воно веде: наявність одруківок, незвичних доменів або вимог терміново надати персональну інформацію — типові маркери шахрайської схеми.

Суперечливі дані

Під час перевірки джерел виявлено розбіжності у хронології події. Основний текст повідомлення та контекст РБК-Україна прив'язують попередження до поточного періоду — серпня 2026 року, коли правоохоронці паралельно розкривали пов'язані шахрайські схеми. Водночас матеріал видання minfin.com.ua, що описує масову розсилку фішингових листів нібито від імені податкової, датований 17 березня 2026 року. Таким чином, одна й та сама схема або фіксується як відновлена у серпні, або ж спочатку описувалася ще у березні. Редакція XAB.info відзначає цю суперечність: точна дата початку розсилки в наданих джерелах не узгоджена, і обидві версії викладені відкрито.

Контекст: наростаюча хвиля шахрайських схем

Фішинг від імені податкової не є ізольованим явищем. За наявними даними, у серпні правоохоронці розкрили кол-центри, які залучали людей до фіктивних інвестиційних платформ та отримували доступ до їхніх рахунків. Попереднього місяця поліція повідомляла про нову схему, спрямовану на шанувальників освіти та онлайн-курсів: користувачам пропонували завантажити «сертифікат», проте замість документа на пристрій завантажувався шкідливий вірус. Сукупність цих епізодів вказує на системну тактику злочинців, які поєднують соціальну інженерію, підробку офіційних документів та шкідливе ПЗ для вилучення фінансових та персональних даних громадян.