Внимание! Будьте осторожны: мошенники «ловят» украинцев на фейковых петициях о присвоении «Героя Украины» погибшим защитникам.

Мошенники каждый раз придумывают новые мошеннические схемы, чтобы отобрать у доверчивых украинцев свои кровные.

Мошенники взламывают аккаунты WhatsApp, после чего вымогают средства со всех контактов, которые есть у пользователя. И делают это с помощью фейковых ссылок для подписания петиции.

Государственная служба специальной связи и защиты информации Украины предупреждает о новой мошеннической схеме.

Государственная служба реагирования на компьютерные инциденты Украины CERT-UA, которая действует при Государственной службе специальной связи и защиты информации Украины, предупреждает о новой мошеннической схеме, направленной на кражу аккаунтов WhatsApp у украинцев.

Злоумышленники рассылают сообщения в WhatsApp, призывая проголосовать за электронную петицию о присвоении звания «Герой Украины» военнослужащим Вооруженных сил Украины посмертно. В сообщениях содержится ссылка на поддельный веб-сайт, который имитирует официальную веб-страницу «Электронных петиций».

Описанная активность отслеживается CERT-UA с апреля 2024 года под идентификатором UAC-0195. По состоянию на 20.04.2024 CERT-UA выявил 18 доменных имен и направил соответствующие запросы на их блокировку.

Как действуют мошенники:

Жертва переходит по ссылке в поддельном сообщении.
На поддельном сайте вам предлагается ввести номер телефона и получить код.
Жертва вводит код в WhatsApp, чтобы «добавить доверенное устройство».
Злоумышленники получают доступ к аккаунту жертвы в WhatsApp.

Последствия:

Злоумышленники могут читать ваши сообщения, просматривать ваши фото и видео, а также отправлять сообщения от вашего имени.

Как обезопасить себя:

Не переходите по ссылкам в подозрительных сообщениях WhatsApp.
Проверяйте доменное имя сайта, прежде чем вводить какие-либо данные. Официальная страница «Электронных петиций» находится по адресу: https://petition.president.gov.ua/
Никогда не вводите код, полученный по SMS на сторонних сайтах.
Критически относитесь к любым призывам перейти по ссылке или отсканировать QR-код.
Настройте двухфакторную аутентификацию (https://cert.gov.ua/article/6278274).
В случае подозрительной активности обращайтесь в CERT-UA: cert@cert.gov.ua, моб.+38 (044) 281-88-25.

Подробнее об атаке можно прочитать в сообщении CERT-UA: https://cert.gov.ua/article/6278735

Хотите быть в курсе последних событий в регионе и за его пределами? Подписывайтесь на Telegram-канал «Голос Карпат» и получайте актуальную информацию первыми каждый день!