ТОПТЕМЫ:

11:05

Фонд гарантирования вкладов предупредил о фишинговых письмах с поддельного сайта

Мошенники используют домен fg-gov.in.ua и копируют логотип учреждения.

фишинговое письмо мошенники — Злоумышленники копируют фирменный стиль в письмах

Фонд гарантирования вкладов физических лиц предупредил украинцев о массовой фишинговой рассылке, имитирующей официальные сообщения учреждения. Злоумышленники рассылают электронные письма якобы от Фонда и призывают граждан переходить по ссылкам на поддельные сайты. Такие ресурсы почти не отличаются от подлинного домена учреждения, что повышает риск для невнимательных пользователей.

Мошенники используют, в частности, домен fg-gov.in.ua, оформляя письма с логотипом и фирменным стилем Фонда, сообщает Минфин. В Фонде отметили, что вся корпоративная почта учреждения и его работников имеет исключительно домен fg.gov.ua, а единственный официальный адрес сайта – https://www.fg.gov.ua/. Любой адрес, только напоминающий официальный, но содержащий лишние символы, другие буквы или другое доменное окончание, Фонду не принадлежит.

Переход по фишинговой ссылке может привести к похищению банковских реквизитов, персональным данным или заражению устройства вредоносным программным обеспечением. Если человек введет на поддельной странице данные карты, пароли или другую конфиденциальную информацию, они могут попасть к злоумышленникам, что создает риск несанкционированного доступа к счетам и финансовым потерям. Специалисты Фонда уже работают над блокировкой мошеннических ресурсов, а также планируют обратиться в правоохранительные органы для прекращения рассылки.

В Фонде советуют соблюдать несколько правил кибербезопасности, чтобы не стать жертвой мошенников:

проверять адрес сайта до последнего символа, ведь фишинговый домен может отличаться только одной буквой или дополнительным элементом
не переходить по ссылкам из подозрительных писем, а вводить адрес учреждения самостоятельно в браузере
не доверять логотипам, ведь мошенники легко копируют фирменное оформление
осторожно относиться к требованиям немедленно выполнить определенные действия, ведь давление и спешка – распространенные приемы фишинга

Фонд опроверг информацию о лотереях и спецусловиях депозитов

В Фонде гарантирования вкладов также напомнили, что учреждение не производит никаких лотерей или розыгрышей и не предлагает гражданам специальных условий размещения депозитов. Поэтому любые подобные обещания от имени ФГВФЛ также должны вызывать подозрение. Если письмо якобы поступило от знакомой организации или человека, проверить его подлинность следует через независимый канал связи, а не переходить по ссылкам из самого письма.

Ранее Информатор сообщал, что мошенники создали фейковое действие. BankID, предлагавшая украинцам загрузить вредоносный apk-файл вместо перехода в официальное приложение. Злоумышленники копировали интерфейс государственного сервиса, однако адрес фишингового сайта не имел никакого отношения к официальным ресурсам в зоне gov.ua. Также мы писали, что из-за кибератаки на компанию-подрядчика временно стал недоступным интернет-магазин монет НБУ, а злоумышленники потенциально могли получить доступ к именам, телефонам и адресам клиентов. В Нацбанке тогда заверили, что финансовые данные пользователей скомпрометированы не были.

Сейчас читают на Информаторе

10:51

Администрация Трампа готовит жесткое сопротивление расследованию демократов в Конгрессе - NYT