Масове фішингове розсилання від імені ДПС: як розпізнати шахраїв і захистити бізнес

Державна податкова служба України повідомила про нову хвилю шахрайських електронних листів, які надходять платникам податків від імені відомства. Детальніше про офіційне повідомлення можна дізнатися за посиланням: https://tax.gov.ua/media-tsentr/novini/1022752.html. Попри використання логотипів, службової термінології та переконливих формулювань, такі повідомлення не мають жодного відношення до ДПС і створені виключно для того, щоб отримувач відкрив небезпечний файл або перейшов на підроблений сайт.

Подібні кампанії не є новим явищем, однак останнім часом вони стають дедалі складнішими. Зловмисники уважно стежать за інформаційним полем, використовують актуальні теми та психологічний тиск, щоб змусити людину діяти швидко й без перевірки деталей.

У чому полягає схема шахрайства

За інформацією ДПС, шахраї надсилають листи, у яких повідомляють про нібито виявлені розбіжності у звітності платника податків. Далі отримувачу пропонують ознайомитися з деталями у вкладенні або перейти за посиланням.

Для посилення психологічного впливу в повідомленні можуть згадуватися можливі санкції, адміністративні заходи або інші негативні наслідки у разі бездіяльності. Саме фактор терміновості є одним із найпоширеніших інструментів соціальної інженерії.

Основна мета таких листів може бути різною:

• зараження комп'ютера шкідливим програмним забезпеченням;

• викрадення логінів і паролів;

• отримання доступу до електронної пошти;

• компрометація бухгалтерських документів;

• подальше отримання доступу до банківських або корпоративних сервісів.

Чому підприємці перебувають у зоні підвищеного ризику

Фізичні особи-підприємці та бухгалтери регулярно отримують офіційну кореспонденцію від державних органів. Саме тому лист із темою про податкову звітність може не викликати підозри.

Особливо небезпечними такі повідомлення стають у періоди подання декларацій, сплати податків або змін у законодавстві. У цей час користувачі очікують на офіційні повідомлення та можуть менш уважно перевіряти їхню справжність.

Крім того, сучасні фішингові листи нерідко містять:

• правильні назви державних органів;

• реалістичне оформлення;

• службову лексику;

• підроблені електронні адреси, які зовні нагадують офіційні.

На що звернути увагу

ДПС рекомендує насамперед перевіряти адресу відправника. Саме вона часто дозволяє відразу виявити підробку.

Не менш важливо оцінити й інші ознаки:

• вимога негайно виконати певні дії;

• погрози штрафами або арештом майна;

• несподівані вкладення;

• прохання перейти за посиланням;

• граматичні або стилістичні помилки;

• нетиповий формат звернення.

Якщо хоча б один із цих факторів викликає сумніви, лист краще не відкривати до додаткової перевірки.

Які вкладення є потенційно небезпечними

У своєму повідомленні ДПС окремо звертає увагу на вкладення, які можуть містити шкідливий код.

Серед них:

• PDF-файли;

• ZIP-архіви;

• RAR-архіви;

• EXE-файли;

• SCR-файли.

Варто пам'ятати, що навіть документ PDF інколи використовується лише як перший етап атаки. Він може містити посилання на шкідливий ресурс або інструкції, які вводять користувача в оману.

Чому небезпечно переходити за посиланнями

Не всі атаки використовують вкладення. Часто достатньо перейти за запропонованим посиланням.

Після відкриття сторінки користувач може побачити підроблену форму авторизації, яка повністю копіює вигляд офіційного сайту. Введені логін і пароль миттєво потрапляють до шахраїв.

Інший варіант — автоматичне завантаження шкідливого програмного забезпечення або перенаправлення на кілька проміжних сайтів.

Саме тому безпечніше самостійно відкривати офіційний сайт потрібного державного органу через браузер, а не користуватися посиланнями з електронного листа.

Як діяти після отримання підозрілого листа

Алгоритм достатньо простий.

Не варто:

• відкривати вкладення;

• переходити за посиланнями;

• відповідати на лист;

• повідомляти особисті дані;

• вводити паролі.

Натомість бажано:

• перевірити адресу відправника;

• переконатися, що інформація підтверджується офіційними каналами;

• видалити підозрілий лист;

• просканувати комп'ютер актуальним антивірусом, якщо файл уже було відкрито.

Чому важлива цифрова гігієна

Фішинг працює не через технічну складність, а через людський фактор. Саме тому навіть сучасні системи захисту не можуть повністю виключити ризик.

Регулярне навчання працівників, уважність до електронної пошти та звичка перевіряти інформацію допомагають уникнути більшості подібних інцидентів.

Особливо це актуально для малого бізнесу, де одна людина часто одночасно виконує функції керівника, бухгалтера та адміністратора інформаційних систем.

Щоб спростити щоденну роботу з податковими питаннями та мінімізувати ризик використання сумнівних сервісів, багато підприємців обирають простий кабінет ФОП замість бухгалтера, який дозволяє централізовано працювати з необхідними документами та контролювати податкові процеси.

Які висновки варто зробити бізнесу

Повідомлення ДПС є черговим нагадуванням про те, що кіберзлочинці постійно вдосконалюють свої методи. Використання імені державного органу значно підвищує довіру до шахрайського листа, тому кожен підприємець повинен критично оцінювати будь-які електронні повідомлення, навіть якщо вони виглядають офіційно.

Найефективніший захист складається з кількох простих правил: перевіряти адресу відправника, не відкривати сумнівні вкладення, не переходити за посиланнями з неперевірених листів, використовувати актуальне антивірусне програмне забезпечення та підтверджувати важливу інформацію лише через офіційні канали.

Дотримання цих рекомендацій значно зменшує ризик втрати даних, фінансових збитків і компрометації корпоративної інформації навіть під час масштабних фішингових кампаній.

Як бізнесу побудувати ефективний захист від фішингових атак

Одноразова перевірка електронної пошти не забезпечує повної безпеки. Фішингові кампанії постійно змінюються: шахраї реєструють нові домени, використовують різні шаблони листів і адаптують свої повідомлення до актуальних подій. Саме тому захист має бути комплексним.

Для малого та середнього бізнесу важливо не лише використовувати сучасні технічні засоби, а й виробити внутрішні правила роботи з електронною кореспонденцією. Чіткі процедури допомагають уникнути ситуацій, коли співробітник відкриває небезпечний файл лише тому, що лист виглядав переконливо.

Запровадьте внутрішні правила роботи з електронною поштою

Кожна компанія, незалежно від кількості працівників, повинна мати прості та зрозумілі інструкції щодо роботи з електронними листами.

Доцільно визначити такі правила:

• не відкривати вкладення від невідомих відправників;

• не переходити за посиланнями без перевірки;

• повідомляти керівника або відповідального спеціаліста про підозрілі листи;

• не використовувати робочу пошту для реєстрації на сумнівних ресурсах;

• регулярно змінювати паролі.

Навіть такі базові заходи значно зменшують імовірність успішної атаки.

Використовуйте багатофакторну автентифікацію

Якщо зловмисникам усе ж вдасться отримати пароль, додатковий фактор підтвердження входу може запобігти несанкціонованому доступу до облікового запису.

Бажано активувати багатофакторну автентифікацію для:

• електронної пошти;

• банківських сервісів;

• бухгалтерських програм;

• хмарних сховищ;

• корпоративних облікових записів.

Це не усуває ризик повністю, але значно ускладнює дії шахраїв.

Що робити, якщо вкладення вже відкрили

Іноді користувач розуміє, що став жертвою шахрайства, лише після відкриття файлу або переходу за посиланням. У такій ситуації важливо діяти швидко.

Рекомендується:

1. Від'єднати комп'ютер від Інтернету.

2. Не вводити жодних паролів чи кодів підтвердження.

3. Запустити повне сканування антивірусом.

4. Змінити паролі до важливих сервісів із безпечного пристрою.

5. Якщо існує ризик компрометації банківських даних — звернутися до банку.

6. Якщо використовувався корпоративний комп'ютер — повідомити адміністратора або відповідального за інформаційну безпеку.

Швидка реакція часто дозволяє мінімізувати можливі наслідки.

Типові помилки користувачів

Попри регулярні попередження, більшість успішних фішингових атак відбувається через однакові помилки.

Найпоширеніші серед них:

• довіра до знайомого логотипа;

• ігнорування адреси електронної пошти відправника;

• поспішне відкриття вкладення;

• використання однакових паролів для різних сервісів;

• відсутність резервного копіювання важливих документів;

• робота на комп'ютері без актуального антивірусного захисту.

Уникнення цих помилок суттєво підвищує рівень кібербезпеки.

Чому питання кібербезпеки стає дедалі актуальнішим

Цифровізація державних послуг спрощує взаємодію бізнесу з державними органами, але водночас привертає увагу кіберзлочинців. Вони використовують довіру до офіційних установ для створення максимально правдоподібних шахрайських повідомлень.

Саме тому підприємцям необхідно регулярно переглядати свої підходи до захисту інформації, оновлювати програмне забезпечення та навчати працівників основам цифрової безпеки.

Не менш важливо розуміти, що жоден державний орган не рекомендує відкривати підозрілі вкладення чи переходити за неперевіреними посиланнями лише на підставі отриманого електронного листа. Якщо виникають сумніви щодо справжності повідомлення, інформацію варто перевіряти через офіційні канали зв'язку.

Висновок

Нова хвиля фішингових розсилок від імені ДПС демонструє, що кіберзлочинці активно використовують авторитет державних органів для досягнення своїх цілей. Такі листи розраховані насамперед на неуважність, поспіх і бажання швидко усунути нібито виявлені проблеми із податковою звітністю.

Для підприємців найкращою стратегією залишається профілактика. Уважна перевірка електронних листів, відмова від відкриття підозрілих вкладень, використання сучасних засобів захисту та регулярне підвищення рівня цифрової грамотності дозволяють істотно знизити ризик стати жертвою шахрайства.