БЕБ попереджає про масову розсилку фейкових електронних листів із шкідливими вкладеннями

Фахівці Бюро економічної безпеки України зафіксували масову розсилку електронних листів від невстановлених осіб, які надходять зі сторонніх електронних адрес та видаються за повідомлення від БЕБ.

Листи надходять суб’єктам господарювання, установам і організаціям. У них зазначається інформація про нібито проведення документальної перевірки підприємства та міститься вимога надати установчі, фінансові і податкові документи.

У повідомленнях використовуються псевдоофіційні бланки з вигаданими вихідними номерами, прізвищами співробітників БЕБ та контактними даними.

Також такі листи містять архіви та інші вкладення, які пропонується завантажити або відкрити для отримання електронної форми чи додаткової інформації.

У Бюро економічної безпеки України наголосили, що відомство не видавало жодних розпоряджень щодо розсилки подібних листів і не надсилає суб’єктам господарювання електронні запити з вимогою надати установчі, фінансові або податкові документи у такий спосіб.

У разі отримання подібних листів громадян закликають не відкривати вкладення, не завантажувати файли та не надсилати у відповідь жодних документів чи інформації.

У БЕБ зазначили, що всі співробітники установи користуються службовою електронною поштою виключно з доменом @esbu.gov.ua, а офіційні листи підписуються із застосуванням кваліфікованого електронного підпису.

У відомстві рекомендують ігнорувати такі повідомлення та повідомляти про їх отримання Департамент кіберполіції Національної поліції України і Службу безпеки України.

Бюро економічної безпеки України повідомило, що вживає необхідних заходів для з’ясування обставин та вже звернулося до компетентних правоохоронних органів.

Окремо зазначається, що 11 березня 2026 року відбулася масова розсилка електронних листів нібито від Бюро економічної безпеки України з вкладеннями, які містили шкідливе програмне забезпечення.

За результатами перевірки встановлено, що зловмисники намагалися отримати віддалений доступ до персональних даних користувачів.

Якщо користувачі вже завантажили програмне забезпечення з такої розсилки, їм рекомендують скористатися інструкцією Департаменту кіберполіції Національної поліції України.

У разі продовження надходження листів нібито від БЕБ із повідомленнями про перевірку та вимогою надати документи через завантаження додатків, у відомстві просять негайно повідомляти чергового Департаменту внутрішнього контролю БЕБ України за номером телефону +380 63 973 94 84, у тому числі через месенджери.