Кіберзлочинці маскують шкідливе програмне забезпечення під офіційну документацію

В Україні зафіксовано масштабну активізацію кібершахраїв, які намагаються викрасти кошти та конфіденційну інформацію громадян за допомогою фейкових електронних повідомлень. Зловмисники масово розсилають листи, підроблені під офіційні сповіщення від великих фінансових установ, податкової служби та інших ключових державних інституцій.

Головний удар цієї фішингової кампанії наразі припадає на вітчизняний бізнес-сектор, представники якого регулярно працюють із фінансовою звітністю та банківськими реєстрами.

Фахівці провідних банківських установ країни зазначають, що шахрайські листи зазвичай містять приховані посилання або небезпечні вкладення, замасковані під стандартні архівні папки чи документи у форматі PDF.

Щоправда, замість легітимних файлів там приховане шкідливе програмне забезпечення, яке після завантаження на комп’ютер дає хакерам змогу дистанційно керувати пристроєм і знімати гроші. Банкіри закликають користувачів бути вкрай пильними та негайно повідомляти про будь-яку підозрілу кореспонденцію через офіційні сервіси технічної підтримки чи спеціалізовані антишахрайські розділи у мобільних додатках.

ЗСУ запекло нищать російських окупантів: щоб підтримати їх можна перерахувати пожертви у фонди «Повернись живим» та «Сталеві крила». Стань частиною історії та захисти Україну, приєднуйтесь до 3 ОШБр. 🇺🇦

Для надійного захисту власних заощаджень експерти з кібербезпеки радять дотримуватися жорсткої цифрової гігієни та ніколи не відкривати повідомлення від невідомих чи сумнівних адресатів. Необхідно повністю відмовитися від зберігання паролів чи електронних підписів у браузерах, натомість використовуючи захищені SmartID-технології, ліцензійні антивіруси та обов’язкову двофакторну автентифікацію для всіх важливих акаунтів.

Будь-які вимоги щодо сплати штрафів чи перевірки податкових нарахувань слід самостійно перевіряти виключно на офіційних вебресурсах відповідних відомств.