Благодійні фонди Кіровоградщини отримали фішингові листи від “БЕБ”

Джерело: Анна Нікітіна, голова благодійного фонду “Незламні” у коментарі “Гречці”, офіційний сайт БЕБ

Благодійні фонди потрапили під масову розсилку фішингу

У листі окрім вимоги надати низку документів, також міститься файл, схожий на zip-архів, де нібито міститься перелік документів, які треба надати.

Завершується лист залякуванням: “Звертаємо Вашу увагу, що в разі ненадання інформації в електронній формі запиту в термін до 20.03.2026 фінансова діяльність Вашої організації буде призупинена до надходження інформації до Бюро економічної безпеки України”, аби спонукати людей таки надати інформацію.

Чи має право Бюро Економічної Безпеки України просити юридичних осіб надати будь-які документи просто електронною поштою?

Окрім того, що лист загалом має ознаки фішингу і швидше за все спрямований на скачування шкідливого файлу, також він містить прохання, яке в принципі не могло б бути озвучене правоохоронцями в такій формі.

По-перше, розсилку спростував сам БЕБ.

“Повідомляємо, що Бюро економічної безпеки України не видавало жодних розпоряджень щодо розсилки подібних листів та не надсилає суб’єктам господарювання електронні запити з вимогою надати установчі, фінансові чи податкові документи у такий спосіб.

У разі отримання подібних електронних листів просимо не відкривати вкладення, не завантажувати файли та не надавати жодних документів чи інформації у відповідь.

Наголошуємо, що всі співробітники Бюро економічної безпеки України користуються службовою електронною поштою виключно з доменом @esbu.gov.ua, а офіційні листи підписуються із застосуванням кваліфікованого електронного підпису”, – йдеться в офіційному повідомленні.

По-друге, для реальної вимоги надати документи БЕБ зазвичай має надати офіційний письмовий запит або процесуальний документ у межах кримінального провадження.

Якою має бути законна вимога

У практиці правоохоронних органів законною вважається вимога, якщо вона має такі ознаки:

1. Письмовий документ (лист, запит, постанова, ухвала тощо).

2. Реквізити органу:

• номер і дата;
• підпис уповноваженої особи;
• посада;
• печатка або КЕП.

3. Правова підстава:

• посилання на закон;
• або номер кримінального провадження.

4. Чіткий перелік документів, які просять надати.

5. Офіційний спосіб направлення:

• пошта,
• електронний документ із кваліфікованим електронним підписом (КЕП),
• вручення під підпис.

“Гречка” звернулась до спеціалістів із цифрової безпеки, аби дізнатись, що робити постраждалим, які скачали файл, і оприлюднить цю інформацію додатково.