Не открывайте эти письма: украинцев предупредили об опасной схеме мошенников
Киберпреступники используют фейковые сообщения, чтобы украсть деньги и конфиденциальные данные.
Подпишитесь на нас в Google
Мошенники / © ТСН.ua
В Украине зафиксирована новая волна фишинговых атак. Мошенники посылают электронные письма от имени банков, налоговой и других государственных органов, чтобы заразить устройства вредоносным программным обеспечением и получить доступ к банковским счетам.
Об этом сообщили в ПриватБанке.
Опасные электронные письма получают, прежде всего, бизнес-клиенты. Сообщения могут содержать ссылки на загрузку файлов или вложения, замаскированные под документы PDF или архивы.
В банке отметили, что оперативно реагируют на подобные угрозы. О подозрительных письмах клиенты могут сообщить по официальным каналам связи или подать обращение в сервисе «Приват24 для бізнесу» через раздел «Комунікації» — «Подати на шахрайство».
Как не стать жертвой фишинга
В банке рекомендуют соблюдать базовые правила кибербезопасности:
не хранить электронные подписи и пароли на компьютере, в браузере или сторонних программах;
подписывать платежи с помощью квалифицированной электронной подписи SmartID;
проверять информацию только на официальных сайтах и обращаться в банк через проверенные каналы;
не открывать файлы от неизвестных отправителей и не переходить по подозрительным ссылкам;
использовать антивирус и регулярно обновлять его;
включить двухфакторную аутентификацию для электронной почты и банковских сервисов;
не использовать один и тот же пароль для разных аккаунтов.
Специалисты отмечают, что главная цель таких рассылок — установить на устройство вредоносное ПО или украсть конфиденциальные данные пользователя. Именно поэтому любые письма с неожиданными вложениями или ссылками следует тщательно проверять перед открытием.
Напомним, украинцев призывают быть осторожными, потому что в соцсетях и мессенджерах распространяется фишинговая схема с якобы «выплатами» в фейковой «Дії». Мошенники обещают единовременное пособие от 800 до 20 000 грн и просят ввести банковские данные. После ввода данных они получают доступ к счетам и воруют деньги. Официальный сайт «Дії» — diia.gov.ua. Государственные учреждения никогда не просят пароль или CVV-коды.