Злоумышленники придумали новый способ получать доступ к устройствам граждан и инфицировать их вредоносным программным обеспечением. Об этом предупреждают в правоохранительных органах.

В этот раз аферисты массово рассылают электронные письма, маскируя их под официальные уведомления от популярных образовательных платформ. В сообщениях указывают, что адресат якобы успешно прошел курс обучения, и предлагают скачать соответствующий сертификат.

В зоне наивысшего риска находятся работники образовательных учреждений и государственных структур, которые действительно часто проходят онлайн-повышение квалификации и не ожидают подвоха.

Как работает эта схема?

1. На электронную почту приходит письмо с PDF-документом във вложении.

2. Внутри файла размещена ссылка для "скачивания сертификата".

3. Если кликнуть по ней, на устройство загружается архив с опасным вирусом, который предоставляет мошенникам доступ к вашим данным.

Правила кибербезопасности: как защитить свои устройства

• не открывайте подозрительные вложения, даже если адресат кажется знакомым или письмо выглядит официально;

• проверяйте адреса ссылок в PDF-документах перед тем, как переходить по ним;

• воздержитесь от запуска файлов из архивов, полученных по электронной почте от непроверенных источников;

• проверяйте наличие и действительность сертификатов исключительно через личные кабинеты на официальных образовательных платформах.

Если вы получили письмо с подозрительным содержимым, немедленно перенаправьте его на проверку специалистам Национальной команды реагирования на киберинциденты (CERT-UA) на электронный адрес: incidents@cert.gov.ua.

Узнать больше о распространенных схемах обмана и способах защиты можно на специальном ресурсе #ШахрайГудбай.