Шахраї розсилають листи від імені Нацбанку

Шахраї розсилають листи зі шкідливими вкладеннями, що імітують офіційний лист від Національного банку України (НБУ) – в темі листа та назві доданого файлу. Про це повідомляється у телеграм-каналі НБУ.

“Зловмисники надсилають листи з різних електронних адрес, але в підписі зазначають фейковий e-mail: [email protected], схожий на офіційний домен Національного банку України. Не завантажуйте файли, додані до таких листів, а також не переходьте за доданими посиланнями”, – наголосили в НБУ.

Там підкреслили, що для електронного листування працівники НБУ використовують виключно офіційну корпоративну пошту, яка містить домен @bank.gov.ua.

Такого шахрайського листа нібито від Нацбанку 12 червня отримала і представниця Інституту масової інформації Валентина Троян та звернулася по консультацію до Лабораторії цифрової безпеки – організації, яка допомагає громадським організаціям та медіа в питаннях цифрової безпеки.

Там пояснили, що листи за тактикою схожі на попередні такі ж масові кампанії. У вкладенні PDF-файл із прихованим від антивірусів посиланням, наприклад, на Dropbox. “За посиланням завантажується архів зі шкідливим файлом, який виглядає як ще один документ, але насправді це шкідливий скрипт. Якщо цей скрипт запустити, то невидимо встановиться програма для повного віддаленого доступу до компʼютера з ОС Windows – NetSupport і зловмисники отримають повний контроль над пристроєм. Попередьте колег і знайомих не відкривати такі PDF чи інші формати файлів. Якщо виникають підозри – надсилайте на перевірку”, – пояснили в організації.

Як повідомляв ІМІ, Координаційний штаб з питань поводження з військовополоненими заявив про активізацію шахраїв, які намагаються скористатись емоційним станом родин військовополонених та виманити гроші або особисті дані. Водночас обіцяють “допомогу” у визволенні з полону чи пошуку зниклих військових.