--- title: "«Листи щастя» від податкової: українців застерегли від нової фішингової схеми зі крадіжкою даних" description: "Держспецзв'язок та ДПС попередили українців про масову розсилку фішингових листів від імені податкової: злочинці використовують офіційні атрибути та посилання для крадіжки персональних та платіжних даних." date: 2026-08-21T00:52:02.000Z lang: uk url: https://xab.info/uk/posts/fishing-listy-vid-podatkovoyi-shema-shkhariv-uk tags: [phishing, gns-ukraine, cybercrime, email-scam, data-theft] publisher: "XAB.info" --- # «Листи щастя» від податкової: українців застерегли від нової фішингової схеми зі крадіжкою даних ![Хакер у капюшоні за комп'ютером — ілюстрація фішингової схеми «листів щастя» від податкової з кражею даних українців](https://xab.info/media/2026/08/21/fishing-pisma-ot-nalogovoj-shema-moshennikov/fishing-pisma-ot-nalogovoj-shema-moshennikov-1.webp) ## 🎯 Key Points - Шахраї масово розсилають фішингові листи, видаючи себе за Державну податкову службу України. - У листах використовуються посилання на сторонні ресурси для крадіжки персональних та платіжних даних. - ДПС рекомендує не переходити за підозрілими посиланнями та перевіряти інформацію на офіційному сайті. - Джерела розходяться у даті фіксації схеми: березень 2026 (minfin) проти серпневого контексту (РБК-Україна). В Україні зафіксовано нову хвилю фішингових атак, в ході яких шахраї розсилають електронні листи, видаючи себе за Державну податкову службу (ДПС). Про це повідомляє РБК-Україна із посиланням на пресслужбу «Держспецзв'язку». За даними відомства, злочинці цілеспрямовано використовують назву та візуальні атрибути податкового органу, щоб повідомлення виглядало офіційним і викликало довіру у отримувача. Мета такої розсилки — привернути увагу адресата та спонукати його до конкретної дії, найчастіше — перейти за вкладеним посиланням. ### Механіка фішингової атаки Ключовий елемент схеми — посилання, які вбудовуються в текст листа. Користувачам пропонують перейти за ними «для ознайомлення з інформацією» або «для виконання певних вимог». Однак на практиці такі посилання ведуть на сторонні ресурси, створені виключно заради заволодіння конфіденційною інформацією. Насамперед йдеться про персональні дані та платіжні реквізити, які злочинці згодом використовують для несанкціонованих операцій. Важливо розуміти, що навіть зовні бездоганно оформлений лист, що імітує офіційний документ, не гарантує його справжності — візуальну схожість легко відтворити. ### Рекомендації ДПС: як не стати жертвою У Державній податковій службі закликають громадян не переходити за підозрілими посиланнями з електронних листів та уважно перевіряти будь-яку інформацію, що надходить нібито від державних органів. Якщо повідомлення викликає сумніви, слід самостійно зайти на офіційний сайт ДПС та уточнити зацікавлені відомості або звернутися до служби через її офіційні канали зв'язку. Податкова також наголошує: не можна повідомляти стороннім особам конфіденційні дані та вводити їх на ресурсах, у справжності яких немає впевненості. Перед тим як відкривати посилання, рекомендується перевірити адресу відправника та адресу сайту, на який воно веде: наявність одруківок, незвичних доменів або вимог терміново надати персональну інформацію — типові маркери шахрайської схеми. ### Суперечливі дані Під час перевірки джерел виявлено розбіжності у хронології події. Основний текст повідомлення та контекст РБК-Україна прив'язують попередження до поточного періоду — серпня 2026 року, коли правоохоронці паралельно розкривали пов'язані шахрайські схеми. Водночас матеріал видання minfin.com.ua, що описує масову розсилку фішингових листів нібито від імені податкової, датований 17 березня 2026 року. Таким чином, одна й та сама схема або фіксується як відновлена у серпні, або ж спочатку описувалася ще у березні. Редакція XAB.info відзначає цю суперечність: точна дата початку розсилки в наданих джерелах не узгоджена, і обидві версії викладені відкрито. ### Контекст: наростаюча хвиля шахрайських схем Фішинг від імені податкової не є ізольованим явищем. За наявними даними, у серпні правоохоронці розкрили кол-центри, які залучали людей до фіктивних інвестиційних платформ та отримували доступ до їхніх рахунків. Попереднього місяця поліція повідомляла про нову схему, спрямовану на шанувальників освіти та онлайн-курсів: користувачам пропонували завантажити «сертифікат», проте замість документа на пристрій завантажувався шкідливий вірус. Сукупність цих епізодів вказує на системну тактику злочинців, які поєднують соціальну інженерію, підробку офіційних документів та шкідливе ПЗ для вилучення фінансових та персональних даних громадян. ## 🔍 Fact-Check Verification - [Українців попереджено про нову схему від шахраїв, що видають себе за податкову](https://www.rbc.ua/ukr/news/ukrayintsiv-poperedili-novu-shemu-vid-shahrayiv-1787272832.html) - Первичный источник: фишинг от имени ГНС, ссылки на сторонние ресурсы, рекомендации не переходить по ссылкам и проверять данные на официальном сайте. - ["Листи щастя" від "податкової": шахраї масово розсилають фішингові повідомлення](https://itc.ua/news/pysma-schastya-ot-nalogovoj-moshennyky-massovo-rassylayut-fyshyngovye-soobshhenyya/) - Подтверждает факт массовой рассылки фишинговых сообщений под видом налоговой службы. - [Українцям масово надходять фішингові листи нібито від імені податкової](https://minfin.com.ua/2026/03/17/170168294/) - Описывает ту же схему, но материал датирован 17.03.2026, что не согласуется с августовским контекстом основного текста — зафиксировано как противоречие в датах. ## ❓ FAQ ### Q: Як розпізнати фішинговий лист від імені податкової? **A:** Перевіряйте адресу відправника та адресу сайту за посиланням: одруківки, незвичні домени та вимоги терміново надати персональні дані — маркери шахрайства. Зовні схожий на офіційний лист не гарантує справжності. ### Q: Що робити, якщо лист викликає сумніви? **A:** Не переходити за посиланнями з листа. Самостійно зайти на офіційний сайт ДПС або звернутися до служби через офіційні канали зв'язку, щоб перевірити інформацію. ### Q: Які дані намагаються вкрасти шахраї? **A:** Насамперед персональні та платіжні дані, які злочинці вилучають через сторонні ресурси, на які ведуть фішингові посилання.