Невстановлені особи розсилають підприємцям і компаніям листи нібито від Бюро економічної безпеки (БЕБ) із повідомленнями про документальну перевірку та вимогою надати установчі, фінансові й податкові документи. БЕБ заявило, що не має стосунку до таких розсилок.
Новий журнал Forbes Ukraine – у продажу з безкоштовною доставкою
Четвертий номер Forbes Ukraine у 2026 році – про людей і бізнеси, які вже сьогодні визначають майбутнє країни. Усередині – «30 до 30», 15 перспективних ветеранських компаній, 20 франшиз із потенціалом зростання, Говард Баффет і $1,4 млрд допомоги Україні, ціна війни для бізнесу та українське мистецтво воєнного часу.
Деталі
- Фахівці БЕБ зафіксували випадки масової розсилки електронних листів зі сторонніх адрес, які маскуються під офіційні повідомлення бюро. Листи надходять підприємствам, установам та організаціям із повідомленням про нібито проведення документальної перевірки.
- У таких повідомленнях міститься вимога надати установчі, фінансові та податкові документи підприємства. У бюро зазначають, що листи оформлені на псевдоофіційних бланках, де вказані вигадані вихідні номери, прізвища співробітників БЕБ та контактні дані.
- У листах містяться архіви або інші вкладення, які пропонується завантажити для отримання електронної форми чи додаткової інформації. У БЕБ наголошують, що такі файли можуть бути шкідливими.
- Бюро заявило, що не видавало жодних розпоряджень про подібні розсилки і не надсилає бізнесу електронні запити з вимогою надати документи у такий спосіб.
- БЕБ наголосило, що співробітники бюро користуються службовою поштою лише з доменом @esbu.gov.ua, а офіційні листи підписуються кваліфікованим електронним підписом.
- У разі отримання таких повідомлень у БЕБ рекомендують не відкривати вкладення, не завантажувати файли та не надсилати у відповідь документи або іншу інформацію. Про такі листи радять повідомляти Департамент кіберполіції Національної поліції та Службу безпеки України.
Контекст
Фішингові кампанії проти українського бізнесу залишаються однією з найпоширеніших і найнебезпечніших загроз у 2025–2026 роках. За даними CERT-UA, кількість таких інцидентів суттєво зросла: у 2025 році фішинг становив близько 27–30% усіх зареєстрованих кіберінцидентів, а в деяких звітах кількість випадків подвоїлася порівняно з 2024 роком (з 843 до 1727 лише за фішингом).
Найпоширеніші сценарії, які атакують саме бізнес, – фейкові листи від державних органів: ДПС, CERT-UA, Держаудитслужба, податкова перевірка, «термінове уточнення звітності», штрафи.
