Українцям масово розсилають "нові графіки відключень світла": чому листи не можна відкривати

Україною шириться нова хвиля небезпечного онлайн-шахрайства. Кіберзлочинці навчилися майстерно маскувати шкідливі розсилки під офіційні повідомлення від "Укренерго", аби заразити пристрої користувачів вірусами та отримати доступ до їхніх конфіденційних даних.

Про це повідомили в пресслужбі НЕК. Фахівці з кібербезпеки зазначають, що зловмисники використовують маніпулятивні теми листування, щоб змусити громадян діяти необачно.

Як працює схема

Шахраї розсилають електронні листи, у яких начебто від імені "Укренерго" повідомляють про критично важливі для кожного українця речі. Найчастіше використовуються теми, пов'язані з обмеженнями споживання або розрахунками, як-от: "Графік відключення електроенергії з 10 до 12 червня" або "Квитанція на оплату електроенергії".

У тексті листа жертві пропонують виконати стандартний алгоритм:

• перейти за вказаним посиланням;
• завантажити на пристрій документ, який нібито розміщений на офіційному сайті енергокомпанії.

Насправді за цим файлом ховається небезпечне шкідливе програмне забезпечення. Після запуску воно не відкриває жодних документів, а натомість непомітно встановлюється в систему пристрою. Це дає зловмисникам можливість дистанційно контролювати ваш гаджет, використовувати його для нових кібератак, а також викрадати:

• збережені паролі;
• персональну інформацію;
• банківські реквізити та дані карт.

Енергетики наголошують, що наразі під ударом опинилися переважно власники поштових скриньок на доменах @i.ua, @ua.fm та @email.ua, хоча атака може поширитися і на інші сервіси. За даними кібербезпеки, ця ворожа кампанія координується з території Росії.

Як захиститися від кібератаки

В "Укренерго" нагадують, що компанія в принципі ніколи не розсилає приватні повідомлення з графіками вимкнень чи рахунками за світло. Щоб не стати жертвою хакерів, дотримуйтеся чітких правил:

• не відкривайте посилання в таких листах та не завантажуйте жодних вкладень, навіть якщо відправником вказано офіційну адресу компанії (шахраї часто використовують підміну відображення адреси, наприклад, office@ua.energy);

• якщо подібний лист надійшов, одразу видаляйте його зі своєї скриньки;
• у разі випадкового відкриття або завантаження файла — негайно запустіть глибоку перевірку системи оновленим антивірусом.

Раніше OBOZ.UA повідомляв, що українці такою можуть отримувати листи "від Національного антикорупційного бюро України", в яких йдеться про виклик до детектива у звʼязку з кримінальною справою. Попри реальну адресу нацбюро, вказану в листі, відкривати будь-які вкладення чи переходити за електронними адресами не можна – це можуть бути фішингові повідомлення від шахраїв.

Лише перевірена інформація в нас у Telegram-каналі OBOZ.UA та у Viber. Не ведіться на фейки!