Кіберзлочинці розпочали масштабну кампанію з розсилання фейкових імейлів на адресу державних інституцій, маскуючись під працівників енергетичної компанії ДТЕК. Головною ціллю цієї активності є зламування робочих станцій та встановлення прихованого контролю над ними завдяки поширеній маніпуляції з вигаданими фінансовими зобов’язаннями. Початок цієї хвилі небезпечного спаму було зареєстровано 29 жовтня. Усередині таких послань згадується неіснуюча співробітниця фінансового відділу «ДТЕК Енерго», котра начебто вимагає термінової ліквідації заборгованості за спожиту електрику.
Про виявлення свіжого інциденту інформувала Державна служба спеціального зв’язку та захисту інформації України. Згідно з інформацією відомства, експерти CERT-UA викрили нову операцію хакерського об’єднання UAC-0050, спрямовану проти державних структур, де через масовий спам зловмисники намагаються проникнути в інфраструктуру цільових пристроїв під приводом закриття рахунків за світло від імені працівника «ДТЕК Енерго». Представники Держспецзв’язку підкреслили високий ступінь загрози подібних дій у поточних умовах.
Експерти відомства закликали громадян проявляти максимальну пильність при роботі з поштовими надходженнями, які містять заклик до негайного розрахунку за боргами. Категорично заборонено клікати по підозрілих лінках чи вводити секретні ключі для розпакування незнайомих файлів, адже саме таким шляхом кіберзлочинці зазвичай перехоплюють керування обладнанням.
Своєю чергою, у пресслужбі ДТЕК також виступили із застереженням для споживачів стосовно незаконного привласнення їхнього бренду аферистами. Організація підтвердила наявність ризикових гіперпосилань та вкладень у таких повідомленнях, активація яких призводить до компрометації персональних ПК. На думку фахівців Держспецзв’язку, дані про фінансовий стан необхідно контролювати виключно через легітимні мобільні додатки компаній або перевірені вебсторінки. У ДТЕК додали, що жителі столиці та Дніпропетровської області можуть з’ясувати стан особового рахунку через платформу YASNO замість переходів за лінками з сумнівних імейлів.
Раніше видання Інформатор висвітлювало інші схеми, зокрема маскування шахраїв під служби перевезень з метою заволодіння коштами та персональними даними громадян, а також поширення вірусів під виглядом ШІ-чатботів, пропонуючи завантажити шкідливий софт. Окрім цього, фіксувалися випадки полювання аферистів на неактивні SIM-картки абонентів мобільних операторів Київстар, Vodafone і lifecell задля перехоплення телефонних номерів з метою подальшого шахрайства.
Також в інформаційному просторі згадувалися інші резонансні теми: Державне бюро розслідувань затримало колишнього заступника командира бригади Збройних Сил України під час продажу броньованої машини та 300 кг вибухівки за 8 000 доларів; прибутки компанії Audi скоротилися на 87% через конкурентів із Китаю та мита Трампа; а Національна поліція розслідує загибель 22 захисників, яких заманювали в пастки через месенджер Telegram.
