Кіберполіція України повідомила у своєму Telegram-каналі про нову шахрайську схему. Зловмисники запустили фішингову розсилку, маскуючи листи під повідомлення від відомих освітніх платформ про успішне завершення навчання.
У таких листах одержувачам пропонують завантажити сертифікат про закінчення курсів, але насправді йдеться про шкідливий файл. За даними відомства, у листі міститься PDF-документ із посиланням. Якщо людина переходить за ним, на пристрій завантажується архів зі шкідливим файлом.
У кіберполіції наголосили, що найбільш вразливими є працівники держустанов та навчальних закладів. Саме вони часто проходять офіційні курси підвищення кваліфікації, тому лист про сертифікат не викликає у них підозр.
Схожі методи обману зловмисники вже застосовували раніше — подібно до того, як діяла нова шахрайська схема з фейковими викликами до суду, про яку попереджав Мін’юст.
Якщо користувач усе ж отримав лист із підозрілим вмістом, у кіберполіції рекомендують надіслати його на перевірку до Національної команди реагування на кіберінциденти на електронну адресу [email protected]. Детальнішу інформацію про подібні схеми шахрайства відомство публікує на спеціальному сайті проєкту “ШахрайГудбай”.
Кіберзлочинці регулярно змінюють легенди для своїх атак, підлаштовуючись під актуальні для українців теми — від штрафів і повісток до сертифікатів про навчання. Головна мета таких листів завжди однакова: змусити людину відкрити шкідливий файл або перейти за фішинговим посиланням. Саме тому обізнаність користувачів залишається основним захистом від таких атак.
Раніше Інформатор повідомляв, що телефонують шахраї з певних номерів, і закликав ніколи не відповідати на такі дзвінки, оскільки зловмисники намагаються виманити персональні дані чи гроші. Також ми писали, що шахраї полюють на жертв у соцмережах, пишучи в директ із пропозиціями оформити документи без іспитів чи інших офіційних процедур.