ТОПТЕМИ:

11:05

Фонд гарантування вкладів попередив про фішингові листи з підробленого сайту

Шахраї використовують домен fg-gov.in.ua та копіюють логотип установи.

фішинговий лист шахраї — Зловмисники копіюють фірмовий стиль у листах

Фонд гарантування вкладів фізичних осіб попередив українців про масову фішингову розсилку, яка імітує офіційні повідомлення установи. Зловмисники розсилають електронні листи нібито від Фонду і закликають громадян переходити за посиланнями на підроблені сайти. Такі ресурси майже не відрізняються від справжнього домену установи, що підвищує ризик для неуважних користувачів.

Шахраї використовують, зокрема, домен fg-gov.in.ua, оформлюючи листи з логотипом і фірмовим стилем Фонду, повідомляє Мінфін. У Фонді наголосили, що вся корпоративна пошта установи та її працівників має виключно домен fg.gov.ua, а єдина офіційна адреса сайту - https://www.fg.gov.ua/. Будь-яка адреса, яка лише нагадує офіційну, але містить зайві символи, інші літери чи інше доменне закінчення, Фонду не належить.

Перехід за фішинговим посиланням може призвести до викрадення банківських реквізитів, персональних даних або зараження пристрою шкідливим програмним забезпеченням. Якщо людина введе на підробленій сторінці дані картки, паролі чи іншу конфіденційну інформацію, вони можуть потрапити до зловмисників, що створює ризик несанкціонованого доступу до рахунків і фінансових втрат. Фахівці Фонду вже працюють над блокуванням шахрайських ресурсів, а також планують звернутися до правоохоронних органів для припинення розсилки.

У Фонді радять дотримуватися кількох правил кібербезпеки, щоб не стати жертвою шахраїв:

перевіряти адресу сайту до останнього символу, адже фішинговий домен може відрізнятися лише однією літерою чи додатковим елементом
не переходити за посиланнями з підозрілих листів, а вводити адресу установи самостійно в браузері
не довіряти логотипам, адже шахраї легко копіюють фірмове оформлення
обережно ставитися до вимог негайно виконати певні дії, адже тиск і поспіх - поширені прийоми фішингу

Фонд спростував інформацію про лотереї та спецумови депозитів

У Фонді гарантування вкладів також нагадали, що установа не проводить жодних лотерей чи розіграшів і не пропонує громадянам спеціальних умов розміщення депозитів. Тому будь-які подібні обіцянки від імені ФГВФО також мають викликати підозру. Якщо лист нібито надійшов від знайомої організації чи людини, перевірити його справжність варто через незалежний канал зв'язку, а не переходити за посиланнями з самого листа.

Раніше Інформатор повідомляв, що шахраї створили фейкову Дія. BankID, яка пропонувала українцям завантажити шкідливий apk-файл замість переходу в офіційний застосунок. Зловмисники копіювали інтерфейс державного сервісу, проте адреса фішингового сайту не мала жодного стосунку до офіційних ресурсів у зоні gov.ua. Також ми писали, що через кібератаку на компанію-підрядника тимчасово став недоступним інтернет-магазин монет НБУ, а зловмисники потенційно могли отримати доступ до імен, телефонів і адрес клієнтів. У Нацбанку тоді запевнили, що фінансові дані користувачів скомпрометовані не були.

Зараз читають на Інформаторі

11:05

Очікуйте повернення 60 днів і йдіть лісом - дівчина розповіла в Threads, як шахрайка виманила гроші за квиток до Польщі