Лист від податкової про борг на e-mail: як розпізнати фейк і перевірити борг в електронному кабінеті

На початку листопада 2026 року ДПС попередила: платникам масово надходять фейкові електронні листи нібито від податкової служби з темою про нарахування податкового боргу. Такі листи надсилають зі сторонніх адрес, а в посиланнях або вкладеннях – шкідливе програмне забезпечення.

Розповідаємо, як відрізнити справжнє повідомлення ДПС від підробки, як за дві хвилини перевірити, чи є у вас борг насправді, і що робити, якщо файл уже відкрили.

Фейкові листи від податкової: що сталося

За повідомленням ДПС в офіційному Telegram-каналі, листи приходять бухгалтерам, ФОП і компаніям. У темі «нарахування податкового боргу», всередині – посилання або вкладений файл. ДПС наголошує: ці повідомлення не мають жодного стосунку до податкової служби, а відкриття файлів може призвести до зараження комп’ютера і прихованого доступу зловмисників до нього.

Всі офіційні електронні адреси ДПС мають домен @tax.gov.ua, офіційна пошта служби – [email protected]. Лист з будь-якого іншого домену (gmail.com, ukr.net, tax-gov.com, dps-ua.org тощо) – явна ознака підробки.

Для бухгалтера ризик подвійний: на робочому комп’ютері зазвичай зберігаються ключі КЕП, доступ до клієнт-банку та електронного кабінету. Заражений комп’ютер – це шлях до підписання документів і платежів від імені компанії без вашого відома.

Як податкова насправді повідомляє про борг

Порядок листування ДПС з платниками визначає стаття 42 ПКУ. Документи податкової – податкові повідомлення-рішення, податкові вимоги та інші – мають бути складені письмово, підписані й відображатися в електронному кабінеті (п. 42.1 ПКУ).

• Якщо ви подали заяву про отримання документів через електронний кабінет – документ надсилають у кабінет, а на e-mail приходить лише інформація про вид документа, дату й час його надіслання (п. 42.4 ПКУ). Сам документ відкривають у кабінеті, а не з пошти.
• Якщо такої заяви немає – документ надсилають рекомендованим листом з повідомленням про вручення на податкову адресу або вручають особисто (п. 42.5 ПКУ).

Ознаки фейкового листа «від ДПС»

Не довіряйте лише імені відправника в поштовому клієнті – його легко підробити. Відкрийте повну адресу відправника і подивіться, що стоїть після «@».

Як перевірити, чи є у вас податковий борг

Перевіряйте борг тільки через офіційні сервіси, у які ви входите самі, а не за посиланням з листа:

• Відкрийте електронний кабінет, набравши адресу cabinet.tax.gov.ua вручну в браузері.
• Увійдіть з КЕП або через Дія.Підпис.
• Перегляньте розділ зі станом розрахунків з бюджетом (для юросіб і ФОП — також інтегровану картку платника).
• Перевірте вхідні документи – якщо ДПС надсилала вимогу чи ППР, вони будуть там.
• Якщо в кабінеті немає ні боргу, ні вхідних документів – лист фейковий, його можна видаляти. Якщо борг справді є, сплачуйте лише за реквізитами з кабінету або з офіційного сайту ДПС, а не з листа.

Що робити, якщо ви вже відкрили вкладення або перейшли за посиланням

1. Відключіть комп’ютер від інтернету (Wi-Fi, кабель).
2. Від’єднайте носії з КЕП (флешки, токени) і не підписуйте нічого з цього комп’ютера.
3. З іншого, чистого пристрою змініть паролі до пошти, клієнт-банку та облікових записів, які використовували на зараженому ПК.
4. Повідомте банк – попросіть посилено перевіряти платежі або тимчасово обмежити їх.
5. Якщо є підозра, що ключ КЕП скомпрометовано, – зверніться до свого надавача довірчих послуг (АЦСК) і заблокуйте або скасуйте сертифікат, потім отримайте новий.
6. Перевірте комп’ютер антивірусом або зверніться до IT-фахівця, за потреби переустановіть систему.
7. Повідомте про інцидент: кіберполіція (cyberpolice.gov.ua) та урядова команда реагування CERT-UA (cert.gov.ua).
8. Перевірте в електронному кабінеті, чи не з’явилися документи, яких ви не подавали: звіти, заяви, зміни уповноважених осіб. Про підозрілі дії одразу повідомте свою ДПС.

Як захистити бухгалтерію від таких атак

• Не відкривайте вкладення з листів «від органів влади» – документи ДПС дивіться лише в електронному кабінеті.
• Тримайте ключі КЕП на захищеному носії (токені), а не у файлі на робочому столі, і виймайте носій після роботи.
• Увімкніть у поштовому клієнті показ повної адреси відправника і блокування небезпечних типів вкладень.
• Оновлюйте операційну систему, браузер і антивірус.
• Розділіть доступи: бухгалтер працює під обліковим записом без прав адміністратора.
• Попередьте колег: такі розсилки зазвичай приходять одночасно всім співробітникам компанії.

Якщо вести облік і стежити за листами від податкової самостійно складно, бухгалтери BIP перевірять стан розрахунків у вашому кабінеті та підкажуть, як діяти з реальною податковою вимогою. Звертайтесь і ми допоможемо!

Популярні запитання про листи від податкової

Прийшов лист від податкової на електронну пошту – це шахраї?

Не обов’язково. Якщо ви подавали заяву про отримання документів через електронний кабінет, ДПС надсилає на e-mail інформацію про новий документ у кабінеті (п. 42.4 ПКУ). Але справжній лист приходить з домену @tax.gov.ua, а сам документ є в кабінеті. Вкладення з «боргом» і посилання на сторонні сайти – ознака шахраїв.

Як перевірити, що лист справді від податкової?

Подивіться повну адресу відправника (після «@» має бути tax.gov.ua), нічого не відкривайте з листа, а зайдіть в електронний кабінет, набравши адресу вручну. Якщо документа там немає – лист фейковий.

Як податкова надсилає податкову вимогу?

Так само, як податкове повідомлення-рішення (п. 59.1 ПКУ): через електронний кабінет (якщо є заява на електронне листування) або рекомендованим листом з повідомленням про вручення. Вимогу надсилають, якщо борг перевищує 180 неоподатковуваних мінімумів – 3 060 грн.

Чи можна перевірити податковий борг без КЕП?

В електронний кабінет можна увійти і через Дія.Підпис. Також можна звернутися до своєї ДПС або до бухгалтера, який має доступ до кабінету.

Я відкрив вкладення – що робити першим?

Від’єднайте комп’ютер від інтернету і вийміть носій з КЕП, з іншого пристрою змініть паролі й попередьте банк. Якщо ключ міг бути скомпрометований – заблокуйте сертифікат у надавача довірчих послуг.