«Перевірки бізнесу». БЕБ попередило про фейкові листи від імені бюро

Невстановлені особи розсилають підприємцям і компаніям листи нібито від Бюро економічної безпеки (БЕБ) із повідомленнями про документальну перевірку та вимогою надати установчі, фінансові й податкові документи. БЕБ заявило, що не має стосунку до таких розсилок.

Деталі

• Фахівці БЕБ зафіксували випадки масової розсилки електронних листів зі сторонніх адрес, які маскуються під офіційні повідомлення бюро. Листи надходять підприємствам, установам та організаціям із повідомленням про нібито проведення документальної перевірки.
• У таких повідомленнях міститься вимога надати установчі, фінансові та податкові документи підприємства. У бюро зазначають, що листи оформлені на псевдоофіційних бланках, де вказані вигадані вихідні номери, прізвища співробітників БЕБ та контактні дані.
• У листах містяться архіви або інші вкладення, які пропонується завантажити для отримання електронної форми чи додаткової інформації. У БЕБ наголошують, що такі файли можуть бути шкідливими.
• Бюро заявило, що не видавали жодних розпоряджень про подібні розсилки і не надсилають бізнесу електронні запити з вимогою надати документи у такий спосіб. 
• БЕБ наголосило, що співробітники бюро користуються службовою поштою лише з доменом @esbu.gov.ua, а офіційні листи підписуються кваліфікованим електронним підписом.
• У разі отримання таких повідомлень у БЕБ рекомендують не відкривати вкладення, не завантажувати файли та не надсилати у відповідь документи або іншу інформацію. Про такі листи радять повідомляти Департамент кіберполіції Національної поліції та Службу безпеки України.

Контекст

Фішингові кампанії проти українського бізнесу залишаються однією з найпоширеніших і найнебезпечніших загроз у 2025–2026 роках. За даними CERT-UA, кількість таких інцидентів суттєво зросла: у 2025 році фішинг склав близько 27–30% усіх зареєстрованих кіберінцидентів, а в деяких звітах кількість випадків подвоїлася порівняно з 2024 роком (з 843 до 1727 лише за фішингом). 

Найпоширеніші сценарії, які атакують саме бізнес – фейкові листи від державних органів: ДПС, CERT-UA, Держаудитслужба, податкова перевірка, «термінове уточнення звітності», штрафи.

Джерело