Шахраї використовують нову схему: розсилають електронні листи, які маскують під повідомлення від відомих освітніх платформ. На перший погляд усе переконливо: повідомлення про завершення курсу, PDF-документ і посилання на «сертифікат».
Особливо правдоподібними такі листи можуть здаватися працівникам державних установ та закладів освіти, які справді проходять навчання і регулярно отримують відповідні документи.
Насправді за посиланням може приховуватися архів зі шкідливим файлом. Його запуск здатен призвести до зараження комп’ютера програмним забезпеченням, яке дає зловмисникам можливість віддалено керувати пристроєм.
Навіть знайома адреса відправника не завжди гарантує безпеку, шахраї можуть використовувати зламані облікові записи реальних організацій.
Як убезпечити себе?
- Не відкривайте підозрілі вкладення, навіть від знайомих відправників.
- Перевіряйте посилання у PDF-файлах перед переходом.
- Не запускайте файли з архівів, отриманих електронною поштою.
- Сертифікати перевіряйте та завантажуйте безпосередньо на офіційній освітній платформі.
- Якщо маєте сумніви - зв’яжіться з відправником через інший канал зв’язку.
Якщо ви стали жертвою шахрайства, повідомити про це можна через офіційну форму Кіберполіції України.
Підозрілий лист також можна надіслати на перевірку Національній команді реагування на кіберінциденти CERT-UA: incidents@cert.gov.ua.
Більше рекомендацій щодо захисту від шахрайства - на інформаційному ресурсі НБУ «Шахрай Гудбай».
Будьте уважними: кілька секунд на перевірку листа можуть захистити ваші дані та пристрій.