Письмо от ГНС о налоговом долге: как распознать фишинг
Письмо от ГНС о налоговом долге, которое пришло на обычную почту с вложением .pdf, .zip или .exe, скорее всего фишинг. 4 ноября 2026 года налоговая служба предупредила о массовой рассылке таких писем с вредоносными программами. Настоящие документы о долге ГНС отражает в Электронном кабинете или направляет заказным письмом (статья 42 Налогового кодекса).
Такое письмо обычно получает бухгалтер, и именно на его компьютере лежат ключи КЭП, банк-клиент и доступ к кабинету плательщика. Поэтому одно неосторожное действие обходится дороже, чем кажется. Разбираем, как отличить подделку от настоящего налогового требования и что сделать в компании уже на этой неделе.
Что изменилось: предупреждение ГНС от 4 ноября 2026 года
По данным ГНС, плательщикам массово приходят письма якобы от налоговой с темой о начислении налогового долга (сообщение ГНС). Их отправляют со сторонних адресов, а во вложениях или по ссылкам скрыта программа для удалённого доступа к компьютеру. ГНС называет типичные вложения: файлы .pdf, .zip, .rar, а также .exe и .scr.
Налоговая напоминает: официальные адреса службы имеют домен @tax.gov.ua, общая почта post@tax.gov.ua. Письмо с другого домена явный признак подделки. Добавим от себя: адрес отправителя мошенники тоже умеют подделывать, поэтому даже «правильный» домен не доказательство. Доказательство одно: документ есть в вашем Электронном кабинете.
Как ГНС на самом деле направляет налоговое требование
Порядок прямо прописан в Налоговом кодексе. По пункту 42.1 документы ГНС по вопросам налогов, проверок и сверок должны быть письменными, подписанными и отображаться в электронном кабинете. По пункту 59.1 налоговое требование при долге направляют так же, как налоговое уведомление-решение.
| Признак | Настоящий документ ГНС | Фишинговое письмо |
|---|---|---|
| Канал | Электронный кабинет (п. 42.4 НКУ) или заказное письмо с уведомлением о вручении либо личное вручение (п. 42.5 НКУ) | Обычный e-mail на общий или личный ящик |
| Где проверить | Документ и квитанция о доставке есть в Электронном кабинете | В кабинете документа нет |
| Вложение | Документ подписан и доступен для просмотра в кабинете | Архивы .zip, .rar, файлы .exe, .scr или «pdf» со ссылкой на скачивание |
| Тон | Реквизиты, сумма, основание, сроки по НКУ | Давление: «срочно», «счета заблокируют сегодня» |
Ещё одна деталь из пункта 59.1: если общая сумма долга не превышает 180 необлагаемых минимумов доходов граждан, налоговое требование вообще не направляют. Так что письмо о «долге» в несколько сотен гривен с просьбой открыть архив должно насторожить вдвойне.
Кого касается
- ООО и частных предприятий, где бухгалтер работает с КЭП директора и банк-клиентом на одном компьютере;
- общественных организаций и благотворительных фондов: взломанный доступ к счёту проекта означает проблему не только с налоговой, но и с донором;
- представительств иностранных компаний, где почту на украинском открывает один офис-менеджер;
- компаний на аутсорсинге бухгалтерии: фишинг может прийти и директору, и подрядчику.
Что сделать и до какого срока
Срок один: сейчас, пока рассылка продолжается. Вот короткий план для директора и главного бухгалтера.
- Проверьте, подала ли компания заявление о получении документов через Электронный кабинет. Если да, все требования ГНС приходят туда, и «долг» из почты проверяется за две минуты.
- Договоритесь в команде о правиле: письмо о долге, штрафе или проверке сначала сверяют с кабинетом, вложения не открывают.
- Храните ключи КЭП на защищённом носителе, а не в файлах на рабочем столе, и не держите носитель постоянно подключённым.
- Включите фильтр вложений .exe, .scr и архивов с паролем на почтовом сервере.
- Если вложение уже открыли: отключите компьютер от сети, смените пароли к кабинету и банку с другого устройства, обратитесь к поставщику доверительных услуг для блокировки КЭП и сообщите банку.
Типичные ошибки
- Доверяют домену. Адрес с tax.gov.ua в поле «От» ещё не значит, что письмо от ГНС. Проверяйте документ в кабинете.
- «Открою, чтобы посмотреть сумму». Вредоносная программа запускается именно на этом шаге.
- Проверяют с того же компьютера. Если вложение уже открыто, пароли меняют с другого устройства.
- Молчат. Бухгалтер боится признаться, и у злоумышленника есть несколько дней доступа к банку. Правило «сообщи сразу, без наказания» работает лучше запретов.
Похожая ситуация с проверкой кабинета была после сбоя в конце октября: что именно тогда сверять, мы описали в статье о сбое Электронного кабинета ГНС. Сроки ноября собраны в календаре бухгалтера.
Частые вопросы
Как проверить, настоящее ли письмо от ГНС о налоговом долге?
Зайдите в Электронный кабинет отдельно, не по ссылке из письма, и посмотрите входящие документы и состояние расчётов с бюджетом. Настоящее налоговое требование по пункту 42.1 НКУ отображается в кабинете.
Направляет ли ГНС налоговое требование по электронной почте?
Нет. Документы направляют через Электронный кабинет, если плательщик подал соответствующее заявление, или заказным письмом с уведомлением о вручении либо лично (пункты 42.4 и 42.5 НКУ).
Что делать, если бухгалтер уже открыл вложение?
Отключить компьютер от сети, с другого устройства сменить пароли к кабинету и банку, обратиться к поставщику доверительных услуг для блокировки КЭП, сообщить банку и проверить последние платежи.
Как мы помогаем
В рамках бухгалтерского аутсорсинга мы ежедневно работаем с Электронным кабинетом клиента, сверяем расчёты с бюджетом и отвечаем на настоящие требования ГНС в срок. Стоимость от 5 000 грн в месяц для ООО, точную сумму покажет калькулятор. Если получили подозрительное письмо или требование, напишите нам.
Подготовила Команда МК Аудит