Українцям розсилають фейкові рахунки за електроенергію: як не втратити гроші через нову схему шахраїв

Шахраї розсилають українцям фальшиві рахунки за електроенергію від імені Міністерства енергетики, щоб заманити їх на фішингові сайти та викрасти персональні або банківські дані. Щоб не стати жертвою афери, не можна переходити за підозрілими посиланнями, а інформацію про платежі потрібно перевіряти лише через офіційні канали постачальника електроенергії.

Про це повідомила Національна поліція України. Правоохоронці наголошують, що кіберзлочинці можуть використовувати електронну пошту, месенджери та інші канали зв’язку, щоб переконати споживачів нібито терміново сплатити комунальний рахунок.

Насправді за такими повідомленнями можуть стояти фішингові сайти, створені для викрадення персональної та банківської інформації. У деяких випадках шахраї також намагаються змусити користувачів завантажити на смартфон або комп’ютер шкідливі файли.

Як працює нова шахрайська схема

Зловмисники надсилають потенційним жертвам повідомлення, оформлені як офіційні рахунки за електроенергію. У тексті можуть міститися сума до сплати, інформація про нібито заборгованість або заклик здійснити платіж за посиланням.

Щоб повідомлення виглядало переконливіше, шахраї можуть використовувати назву Міністерства енергетики України, державну символіку, підроблені логотипи та формулювання, схожі на офіційні повідомлення. Розрахунок робиться на те, що людина не перевірятиме походження рахунку та одразу відкриє прикріплене посилання.

Після переходу користувача можуть перенаправити на сайт, який зовні нагадує сторінку банку, платіжного сервісу або постачальника електроенергії. На такому ресурсі людину можуть попросити вказати:

• номер банківської картки;
• термін дії картки та CVV-код;
• логін і пароль від банківського акаунта;
• номер телефону;
• персональні дані;
• коди підтвердження операцій.

Передача такої інформації стороннім особам може призвести до втрати коштів, отримання шахраями доступу до банківських рахунків або захоплення особистих акаунтів. Водночас небезпека може полягати не лише у введенні даних. Якщо користувач завантажить файл із невідомого джерела, на його пристрій може потрапити шкідливе програмне забезпечення.

Міністерство енергетики не надсилає рахунки за світло

Національна поліція окремо наголосила на важливій деталі, що Міністерство енергетики України не виставляє споживачам рахунки за електроенергію та не займається збором комунальних платежів. Квитанції за спожиту електроенергію формують і надсилають офіційні постачальники, з якими споживачі уклали відповідні договори.

Саме через їхні офіційні сайти, мобільні застосунки, особисті кабінети або інші перевірені канали варто отримувати інформацію про нарахування та здійснювати оплату. Тому повідомлення з вимогою сплатити рахунок від імені Міністерства енергетики має викликати підозру.

Навіть якщо в листі вказані правильні персональні дані, адреса помешкання або приблизна сума платежу, це ще не підтверджує справжність повідомлення. Шахраї можуть використовувати інформацію з відкритих джерел, раніше викрадені бази даних або масові розсилки, розраховані на випадкових одержувачів.

Як розпізнати фальшивий рахунок

Передусім потрібно звертати увагу на джерело повідомлення. Якщо рахунок надійшов із невідомої електронної адреси, незнайомого номера телефону або через підозрілий акаунт у месенджері, не варто відкривати прикріплені файли чи переходити за посиланнями. Окремими ознаками шахрайства можуть бути:

• вимога негайно сплатити рахунок;
• повідомлення про вигадану заборгованість або штраф;
• посилання на сайт із незвичною адресою;
• граматичні помилки та нетипове оформлення;
• прохання ввести банківські дані для "підтвердження платежу";
• пропозиція завантажити файл або застосунок;
• погрози відключити електроенергію через несплату.

Однак навіть відсутність очевидних помилок не гарантує безпеки. Фішингові повідомлення можуть бути оформлені досить професійно та містити скопійовані елементи справжніх сайтів.

Найнадійніший спосіб перевірити інформацію про рахунок – самостійно відкрити офіційний сайт або застосунок постачальника електроенергії. Не слід користуватися посиланнями з підозрілих повідомлень.

Що робити, якщо надійшов підозрілий лист

Якщо людина отримала фальшивий рахунок, не потрібно відповідати відправнику, відкривати невідомі вкладення або намагатися провести оплату через запропонований ресурс. Рекомендується:

• не переходити за посиланням у листі чи повідомленні.
• не вводити персональні та банківські дані на неперевірених сайтах.
• не завантажувати невідомі файли та застосунки.
• перевірити нарахування через офіційний кабінет постачальника.
• за потреби зв’язатися з компанією за номером телефону, вказаним на її офіційному сайті або в попередніх платіжках.
• видалити підозріле повідомлення та поскаржитися на нього через відповідний сервіс.

Якщо користувач уже ввів дані банківської картки на шахрайському сайті, потрібно якомога швидше звернутися до банку. Фінансова установа може заблокувати картку або вжити інших заходів для запобігання незаконним операціям. У випадку, коли було встановлено підозрілу програму, варто припинити її використання, перевірити пристрій засобами безпеки та за необхідності звернутися до фахівця.

Як повідомляв OBOZ.UA раніше, шахраї в Україні навчилися активно використовувати нинішні реалії – з регулярними ракетними обстрілами РФ, відключеннями світла та соціальними виплатами – для обману населення. Такі обставини стали підґрунтям для багатьох нових схем обману.

Лише перевірена інформація в нас у Telegram-каналі OBOZ.UA та у Viber. Не ведіться на фейки!