Держспецзв’язок та Кіберполіція зафіксували нову хвилю фішингових атак. Шахраї розсилають електронні листи та повідомлення в месенджерах, які маскуються під офіційні листи від Міністерства енергетики України на тему рахунків за електроенергію.

Метою шахраїв є змусити людину перейти за посиланням у такому повідомленні. Це посилання веде на фішинговий сайт, де користувача просять ввести персональні або банківські дані. На сайті також можуть пропонувати завантажити шкідливі файли. В результаті атаки зловмисники можуть отримати доступ до акаунтів та банківських рахунків жертви, а її пристрій може бути заражений шкідливим програмним забезпеченням.

Для того, щоб здаватися правдоподібними, зловмисники застосовують офіційні логотипи, назви державних установ та звичне оформлення. Однак, Міністерство енергетики України не надсилає споживачам рахунків для оплати електроенергії та не здійснює збір комунальних платежів. Рахунки за електроенергію виставляють виключно постачальники, з якими споживач уклав договір.

Кіберполіція закликає громадян бути уважними до таких повідомлень. Ознаками шахрайського листа можуть бути: повідомлення про неіснуючу заборгованість з вимогою негайно її погасити, наявність посилання для термінової оплати, використання адреси електронної пошти, яка не належить офіційній установі, прохання ввести дані банківської картки, пароль або код з SMS, прикріплений невідомий файл, а також текст з помилками, незвичними формулюваннями або який викликає відчуття поспіху. Наявність логотипу державної установи не гарантує справжності повідомлення, оскільки шахраї можуть їх копіювати.

Фахівці рекомендують громадянам не переходити за посиланнями з підозрілих листів і не вводити персональні та банківські дані на невідомих сайтах. Для перевірки інформації про оплату слід самостійно відкривати офіційний сайт або застосунок свого постачальника. У разі втрати коштів або введення даних на шахрайському сайті слід негайно звернутися до банку та заблокувати платіжні інструменти. Також потрібно зберегти докази, такі як листування, електронний лист, посилання та номер телефону, та повідомити про шахрайство Кіберполіції через електронну форму.

Ця фішингова кампанія відбувається на тлі загального зростання активності шахрайських схем в Україні. За інформацією швейцарської організації «Глобальна ініціатива», навесні в країні налічувалося близько тисячі шахрайських колцентрів, в яких працювали майже 60 тисяч українців. За оцінками ООН, бізнес шахрайських колцентрів приносив мільярди доларів. Раніше діяльність аферистів була орієнтована в основному на внутрішній ринок та українських переселенців, однак тепер жителі Західної Європи та США через їхні більші статки та валютні заощадження все частіше стають об’єктами атак.

Паралельно повідомляється і про інші шахрайські схеми, наприклад, продаж викрадених авто. Фахівці рекомендують під час купівлі автомобіля перевіряти реєстраційні папери, порівнювати дані свідоцтва про реєстрацію зі станом авто та використовувати офіційний онлайн-сервіс Головного сервісного центру МВС.

Що потребує підтвердження

Інформація про те, що шахраї можуть отримати доступ до карток та облікових записів за допомогою телефонних сім-карток, наведена лише в одному джерелі. Решта інформації, подана в матеріалі, збігається в кількох виданнях.