Письмо от налоговой о долге на e-mail: как распознать фейк и проверить долг в электронном кабинете

В начале ноября 2026 года ГНС ​​предупредила: плательщикам массово поступают фейковые электронные письма якобы от налоговой службы с темой о начислении налогового долга. Такие письма отправляют со сторонних адресов, а в ссылках или вложениях – вредоносное программное обеспечение.

Рассказываем, как отличить настоящее сообщение ГНС от подделки, как за две минуты проверить, есть ли у вас долг на самом деле, и что делать, если файл уже открыли.

Фейковые письма от налоговой: что произошло

По сообщению ГНС в официальном Telegram-канале, письма приходят бухгалтерам, ФЛП и компаниям. В теме «начисление налогового долга», внутри – ссылка или вложенный файл. ГНС отмечает: эти сообщения не имеют никакого отношения к налоговой службе, а открытие файлов может привести к заражению компьютера и скрытому доступу злоумышленников к нему.

Все официальные адреса ГНС имеют домен @tax.gov.ua, официальная почта службы – [email protected]. Письмо с любого другого домена (gmail.com, ukr.net, tax-gov.com, dps-ua.org и т.п.) – явный признак подделки.

Для бухгалтера риск двойной: на рабочем компьютере обычно хранятся ключи КЭП, доступ к клиент-банку и электронному кабинету. Зараженный компьютер – это путь к подписанию документов и платежей от имени компании без вашего ведома.

Как налоговая на самом деле сообщает о долге

Порядок переписки ГНС с плательщиками определяет статья 42 НКУ. Документы налоговой – налоговые уведомления-решения, налоговые требования и другие – должны быть составлены в письменном виде, подписаны и отображаться в электронном кабинете (п. 42.1 НКУ).

1. Если вы подали заявление о получении документов через электронный кабинет – документ посылают в кабинет, а на e-mail приходит только информация о виде документа, дате и времени его отправки (п. 42.4 НКУ). Сам документ открывают в кабинете, а не с почты.
2. Если такого заявления нет – документ направляют заказным письмом с уведомлением о вручении на налоговый адрес или вручают лично (п. 42.5 НКУ).

Признаки фейкового письма «от ГНС»

Не доверяйте только имени отправителя в почтовом клиенте – его легко подделать. Откройте полный адрес отправителя и посмотрите, что стоит после «@».

Как проверить, есть ли у вас налоговый долг

Проверяйте долг только через официальные сервисы, в которые вы входите сами, а не по ссылке из письма:

• Откройте электронный кабинет, набрав вручную в браузере адрес cabinet.tax.gov.ua.
• Войдите с КЭП или через Дія.Підпис.
• Просмотрите раздел с состоянием расчетов с бюджетом (для юрлиц и ФЛП – также интегрированную карточку плательщика).
• Проверьте входящие документы – если ГНС направляла требование или НУР, они будут там.
• Если в кабинете нет ни долга, ни входящих документов – письмо фейковое, его можно удалять. Если долг действительно есть, платите только по реквизитам из кабинета или официального сайта ГНС, а не из письма.

Что делать, если вы уже открыли вложение или перешли по ссылке

1. Отключите компьютер от интернета (Wi-Fi, кабель).
2. Отключите носители с КЭП (флэшки, токены) и не подписывайте ничего с этого компьютера.
3. С другого, чистого устройства измените пароли к почте, клиент-банку и учетным записям, которые использовались на зараженном ПК.
4. Сообщите банку – попросите усиленно проверять платежи или временно ограничить их.
5. Если есть подозрение, что ключ КЭП скомпрометирован, – обратитесь к своему поставщику доверительных услуг (АЦСК) и заблокируйте или отмените сертификат, затем получите новый.
6. Проверьте компьютер антивирусом или обратитесь к IT-специалисту, при необходимости переустановите систему.
7. Сообщите об инциденте: киберполиция (cyberpolice.gov.ua) и правительственная команда реагирования CERT-UA (cert.gov.ua).
8. Проверьте в электронном кабинете, не появились ли документы, которые вы не подавали: отчеты, заявления, изменения уполномоченных лиц. О подозрительных действиях сразу сообщите своей ГНС.

Как защитить бухгалтерию от таких атак

• Не открывайте вложения из писем «от органов власти» – документы ГНС смотрите только в электронном кабинете.
• Держите ключи КЭП на защищенном носителе (токене), а не в файле на рабочем столе, и извлекайте носитель после работы.
• Включите в почтовом клиенте показ полного адреса отправителя и блокировку опасных типов вложений.
• Обновляйте операционную систему, браузер и антивирус.
• Разделите доступ: бухгалтер работает под учетной записью без прав администратора.
• Предупредите коллег: подобные рассылки обычно приходят одновременно всем сотрудникам компании.

Если вести учет и следить за письмами от налоговой самостоятельно сложно, бухгалтеры BIP проверят состояние расчетов в вашем кабинете и подскажут, как поступить с реальным налоговым требованием. Обращайтесь и мы поможем!

Популярные вопросы о письмах от налоговой

Пришло письмо от налоговой на электронную почту – это мошенники?

Не обязательно. Если вы подавали заявление о получении документов через электронный кабинет, ГНС направляет на e-mail информацию о новом документе в кабинете (п. 42.4 НКУ). Но настоящее письмо приходит с домена @tax.gov.ua, а сам документ есть в кабинете. Вложение с «долгом» и ссылка на сторонние сайты – признак мошенников.

Как проверить, что письмо действительно от налоговой?

Посмотрите полный адрес отправителя (после @ должно быть tax.gov.ua), ничего не открывайте из письма, а зайдите в электронный кабинет, набрав адрес вручную. Если документа там нет – письмо фейковое.

Как налоговая направляет налоговое требование?

Так же, как налоговое уведомление-решение (п. 59.1 НКУ): через электронный кабинет (если есть заявление на электронную переписку) или заказным письмом с уведомлением о вручении. Требование присылают, если долг превышает 180 необлагаемых налогом минимумов – 3 060 грн.

Можно ли проверить налоговый долг без КЭП?

В электронный кабинет можно войти и через Дія.Підпис. Также можно обратиться к своей ГНС или к бухгалтеру, который имеет доступ к кабинету.

Я открыл вложение – что делать первым?

Отключите компьютер от интернета и извлеките носитель с КЭП, с другого устройства смените пароли и предупредите банк. Если ключ мог быть скомпрометирован – заблокируйте сертификат у поставщика доверительных услуг.