В Україні зафіксували нову фішингову розсилку: зловмисники маскуються під Міністерство охорони здоров’я та надсилають листи з темою “До відома щодо змін в ЕКОПФО”. Кіберфахівці закликають бути уважними до шахрайських схем під виглядом держустанов. Мета атаки — змусити одержувача завантажити заражений архів і таким чином інфікувати комп’ютер шкідливим програмним забезпеченням.
Детальний розбір схеми наводить канал Brama. Лист надходить нібито з офіційної адреси МОЗ, але реальний відправник — [email protected], який не має жодного стосунку до державних ресурсів. Офіційні листи від держустанов України надходять виключно з доменів .gov.ua, тому будь-яке інше закінчення домену є сигналом тривоги.
До листа додають архів “щодо змін в ЕКОПФО .zip”. Саме у форматах .zip та .rar зловмисники часто приховують шкідливе програмне забезпечення, оскільки такі файли нерідко оминають поштові антивіруси.
Схема побудована на психологічному тиску. Складні медичні й бюрократичні абревіатури разом з офіційним тоном створюють відчуття терміновості. Через це одержувач боїться пропустити “важливий документ” і відкриває вкладення, не замислюючись.
Фахівці з кібербезпеки нагадують: зловмисники постійно змінюють маски — сьогодні це МОЗ, завтра може бути податкова, пенсійний фонд або будь-яке інше відомство. Саме тому правила цифрової гігієни залишаються однаковими незалежно від того, яка установа вказана у полі “відправник”.
Фішинг під МОЗ — не поодинокий випадок. Раніше українці масово отримували листи та повідомлення від імені ООН та Укренерго з обіцянками фейкових грошових виплат. Механіка таких схем однакова: зловмисники використовують авторитет відомої організації, щоб змусити жертву перейти за посиланням або відкрити файл. Чим вища впізнаваність установи, тим більше шансів, що людина не перевірятиме деталей.
Паралельно шахрайство поширюється і в месенджерах. У Telegram від імені відомих торгових мереж розповсюджують обіцянки фейкових ваучерів на знижки, змушуючи користувачів передавати особисті дані або встановлювати шкідливі програми. Незалежно від каналу — електронна пошта чи Telegram — схема залишається незмінною: довіра до бренду або держустанови та штучна терміновість є основою всього фішингу.