Українці отримують підозрілі листи "від НБУ": як діє шахрайська схема
Україною шириться нова хвиля онлайн-шахрайства. Зловмисники навчилися філігранно підробляти офіційну пошту Національного банку України (НБУ), щоб заражати комп'ютери та викрадати особисті дані громадян.
Про це повідомили в Нацбанку. В фінрегуляторі попередили, що візуальне оформлення листів копіює дизайн сторінок офіційного сайту Нацбанку, через що втратити пильність може навіть досвідчений користувач.
Як працює схема
Зловмисники використовують класичний гачок – вони надсилають листи з абсолютно різних, невідомих електронних адрес, але підписуються як представники НБУ. У самому тексті повідомлення жертву настійно просять зробити дві речі:
- клікнути за вказаним посиланням;
- завантажити на свій пристрій заархівований файл, у якому нібито міститься "важливий перелік документів".
Насправді всередині цього архіву захована небезпечна програма-вірус. Щоправда, жодних документів там немає – замість них на комп'ютер непомітно встановлюється шкідливе програмне забезпечення, яке Воно дає хакерам повний віддалений доступ до вашого пристрою:
- паролів;
- онлайн–банкінгу;
- особистих документів.
"Не переходьте за доданими посиланнями та не завантажуйте жодних файлів!" – закликають у Нацбанку.
Як відрізнити справжній лист від фальшивки
- Працівники Національного банку ніколи не пишуть із публічних поштових скриньок (на кшталт gmail, ukr.net тощо) – для електронного листування використовується виключно корпоративна пошту.
- Офіційний домен НБУ, вказаний наприкінці адреси відправника після символу @, виглядає тільки так: @bank.gov.ua.
- Якщо вам надійшов лист від НБУ з будь–яким іншим закінченням пошти, його слід відправити у спам та в жодному разі не відкривайте вкладені файли.
Раніше OBOZ.UA повідомляв, що українці такою можуть отримувати листи "від Національного антикорупційного бюро України", в яких йдеться про виклик до детектива у звʼязку з кримінальною справою. Попри реальну адресу нацбюро, вказану в листі, відкривати будь-які вкладення чи переходити за електронними адресами не можна – це можуть бути фішингові повідомлення від шахраїв.
Лише перевірена інформація в нас у Telegram-каналі OBOZ.UA та у Viber. Не ведіться на фейки!
