- Як виглядають фейкові листи
- НЕ відкривайте файли
- Якщо дуже хочеться пограти в детективів
- Що робити, якщо відкрили лист
- Звернутися до кіберполіції чи поліції
Нещодавно ми вже інформували про псевдо-перевірки. Бюро економічної безпеки України зафіксувало випадки розсилки листів нібито від БЕБ із повідомленням про документальні перевірки та вимогою надати установчі, фінансові й податкові документи. Бюро радить ігнорувати такі листи, не відкривати вкладення і повідомляти кіберполіцію та СБУ. Деталі – тут.
Як виглядають фейкові листи
На пошту приходить абсолютно стандартний електронний лист. Часто із зазначення абревіатури чи назви контролюючого органу або навіть суду.
Наприклад, ось так. Червоним виділили те, на що слід звертати увагу!
На жаль, офіційність збиває з пантелику і не одразу можна згадати, що, наприклад, в Особистому кабінеті податкової в налаштуваннях стоїться відмова отримувати повідомлення на пошту. Тобто, що податкова на електронну пошту нічого надіслати не може.
Тим паче якщо це, наприклад, суд…
Отже, ви відкрили лист.
НЕ відкривайте файли
Отримали електронного листа? Перше і головне правило – не відкривайте жодних файлів і не переходьте за посиланнями!
Прочитали «офіційний» текст. Замислилися. Але не відкривайте файли, не переходьте за посиланням, не вводіть номера телефонів і паролі. Ну і звісно – нічого нікуди не надсилайте!
Якщо дуже хочеться пограти в детективів
Є кілька «народних» способів перевірити, чи це не шахрайський лист. Наприклад:
- пошукати в інтернеті справжню офіційну назву контролюючого органу. Дуже часто вона буде відрізнятися від тієї, що фігурує в листі;
- зверніть увагу на адресу електронної пошти або сайту, які зазначені в листі, і порівняйте їх з офіційним сайтом та поштою для звернень (але не відкривайте і не переходьте!). Часто вони дуже схожі, але не ідентичні. Наприклад, ще минулого року податківці попереджали про фейкові сторінки rada@tax.gov.ua, noreply@tax.gov.ua (деталі – тут). Тепер додалася ще одна (дивіться на скріншоті, виділено червоним);
- вбийте в пошуковий рядок номер телефона, якщо він зазначений в листі. Дуже часто такі номери вже «засвічені» як шахрайські. Ми «пробили» номер, зазначений в листі, на сторінці є і свіжі повідомлення за 12 березня 2026 року.
Не претендуємо на вичерпність переліку і будемо вдячні, якщо ви підкажете ще варіанти.
Що робити, якщо відкрили лист
Оскільки проблема набула масового характеру, то кіберполіція розробила спеціальну інструкцію, що робити, якщо ви відкрили підозрілий файл.
Перш за все, слід негайно відключіть пристрій від мережі Інтернет. Це зупиняє зв’язок шкідливої програми зі зловмисником.
Варіант А: вимкнути Wi-Fi.
- Натисніть значок мережі біля годиннику (праворуч унизу).
- У швидких налаштуваннях вимкніть “Wi-Fi”.
- Після цього доступ до мережі Інтернет має зникнути.
Варіант Б: якщо доступ ПК до мережі Інтернет здійснюється із використанням «кабелю».
Просто витягніть Ethernet-кабель із комп’ютера (це найнадійніше).
- Якщо це робочий комп’ютер — одразу повідомте ІТ-відділ / керівника підрозділу.
- Якщо не впевнені у своїх діях — краще зверніться до ІТ-спеціаліста.
- Після зараження вашого ПК паролі та інша «чутлива» інформація могли бути викрадені. У зв`язку з цим зміну паролів краще здійснювати з іншого, нескомпроментованого пристрою (телефон/інший ПК).
Повна інструкція тут.
Звернутися до кіберполіції чи поліції
Якщо лист не містить персональної інформації і явних погроз, то його слід просто ігнорувати і видалити.
Якщо ж фігурує приватна інформація, то варто звернутися то відділів кіберполіції, а якщо ще й погрози (наприклад, від псевдо-колекторів) – до поліції та СБУ.
Джерело: kadroland
Статті та консультації на тему:
Перевірки Держпраці: як не потрапити на контроль через одержаний лист
