Зловмисники вигадали новий спосіб отримувати доступ до пристроїв громадян та інфікувати їх шкідливим програмним забезпеченням. Про це попереджають у правоохоронних органах.

Цього разу аферисти масово розсилають електронні листи, маскуючи їх під офіційні сповіщення від популярних освітніх платформ. У повідомленнях зазначають, що адресат нібито успішно пройшов курс навчання, і пропонують завантажити відповідний сертифікат.

У найвищій зоні ризику перебувають працівники освітніх закладів та державних структур, які дійсно часто проходять онлайн-підвищення кваліфікації й не очікують підступу.

Як працює ця схема?

1. На електронну пошту надходить лист із PDF-документом у додатку.

2. Всередині файлу розміщено посилання для "завантаження сертифіката".

3. Якщо клікнути по ньому, на пристрій завантажується архів із небезпечним вірусом, який надає шахраям доступ до ваших даних.

Правила кібербезпеки: як захистити свої пристрої

• Не відкривайте підозрілі вкладення, навіть якщо адресат здається знайомим або лист має офіційний вигляд.

• Перевіряйте адреси посилань у PDF-документах, перш ніж переходити за ними.

• Утримайтеся від запуску файлів із архівів, отриманих електронною поштою від неперевірених джерел.

• Перевіряйте наявність та дійсність сертифікатів виключно через особисті кабінети на офіційних освітніх платформах.

Якщо ви отримали лист із підозрілим вмісто, негайно перенаправте його на перевірку фахівцям Національної команди реагування на кіберінциденти (CERT-UA) на електронну адресу: incidents@cert.gov.ua.

Дізнатися більше про поширені схеми обману та способи захисту можна на спеціальному ресурсі #ШахрайГудбай.