Государственная налоговая служба Украины раскрыла новую схему мошенничества, связанную с отправкой поддельных электронных писем, содержащих вредоносное ПО.

Согласно информации ведомства, такие письма приходят с темой «Запрос документов от ГУ ГНС Украины: *НАЗВАНИЕ ОРГАНИЗАЦИИ*» и содержат PDF-файл во вложении.

В них есть ссылка на ресурс, который загружает JS-скрипт «Запрос ГУ ГНС Украины СЕД 22.05.2025- 0048811.pdf.js». Переход по этой ссылке может привести к загрузке программного обеспечения, позволяющего удаленно управлять компьютерами пользователей.

Налоговая служба подчеркивает, что официальные письма от них всегда содержат домен «tax.gov.ua» после знака «@».

"Специалисты в области кибербезопасности ГНС совместно с командой CERT-UA выявили факты распространения поддельных электронных писем, якобы отправленных от налоговых органов", - добавили в налоговой службе.