В Україні зафіксовано нову хвилю кібератак, спрямованих на пересічних громадян та підприємців. Зловмисники масово надсилають електронні листи, видаючи себе за співробітників Державної виконавчої служби (ДВС) або Міністерства юстиції України.

Головна мета такої розсилки — посіяти паніку, змусити людину діяти необдумано та підхопити вірус чи віддати власні персональні й фінансові дані.

Як працює схема?

Шахраї розраховують на психологічний чинник. Більшість людей, побачивши сповіщення про “арешт майна”, “стягнення боргу” чи “виконавче провадження”, відчувають тривогу й прагнуть якнайшвидше з’ясувати деталі.

Зловмисники зазвичай використовують два сценарії.

1. Шкідливі вкладення: До листа додають файл (часто із розширенням .zip, .rar, .exe або .pdf із прихованим скриптом), маскуючи його під "Постанову про відкриття виконавчого провадження" чи "Рішення суду". Під час відкриття цього файлу на пристрій таємно завантажується шпигунське програмне забезпечення, яке викрадає паролі, логіни від банківських додатків та особисті фото чи документы.

2. Фішингові посилання: У тексті закликають перейти за посиланням, щоб "скасувати виплату" або "ознайомитися зі справою". Посилання веде на підроблений сайт, який візуально копіює офіційні ресурси Мін’юсту, де від вас вимагатимуть ввести дані банківської картки чи особисті дані.

Як відрізнити справжній лист від фейкового та убезпечити себе?

Щоб не потрапити на гачок кіберзлочинців, дотримуйтесь простих, але ефективних правил.

• Перевіряйте адресу відправника. Офіційні органи державної влади України використовують виключно домен gov.ua (наприклад, @minjust.gov.ua). Якщо лист прийшов з адрес на кшталт @gmail.com, @ukr.net, @mail.com або з незрозумілих наборів букв (наприклад, @minjust-notice.com) — це 100% шахраї.

• Звертайте увагу на мову та оформлення. Фішингові листи часто містять орфографічні помилки, русизми, дивний стиль викладу або автоматичний переклад з іноземної мови.

• Не відкривайте підозрілі вкладення. Справжні державні установи вкрай рідко надсилають виконавчі документи у вигляді архівів (.zip / .rar).

• Не реагуйте на штучну терміновість. Залякування фразами на кшталт "Терміново протягом 24 годин!", "Зараз відбудеться арешт рахунків!" — це класичний маніпулятивний прийом соціальної інженерії.

Що робити, якщо ви отримали такий лист?

Не панікуйте та ні в якому разі не переходьте по посиланнях у листі. Офіційну інформацію про наявність чи відсутність щодо вас виконавчих проваджень можна безкоштовно перевірити самостійно за декілька хвилин:

1. Єдиний реєстр боржників України — публічний вебресурс, де за прізвищем, ім’ям та по батькові або ідентифікаційним кодом (РНОКПП) можна перевірити, чи відкрито щодо вас провадження.

2. Автоматизована система виконавчого провадження (АСВП) — відкритий портал для пошуку справ за номером провадження або даними боржника чи стягувача.

3. Портал або застосунок "Дія" — сповіщення про офіційні виконавчі провадження та штрафи завжди дублюються в розділі "Послуги" -> "Виконавчі провадження".

4. Офіційні контакти — якщо ви маєте сумніви, зверніться на гарячу лінію за контактами, вказаними на офіційному сайті Міністерства юстиції України.

Що робити, якщо ви вже відкрили файл чи перейшли за посиланням?

• Якщо завантажили файл — негайно відключіть пристрій від інтернету (Wi-Fi та мобільні дані) і проведіть глибоку перевірку антивірусом.

• Якщо ввели дані банківської картки чи паролі на сумнівному сайті — негайно заблокуйте картку через банківський додаток або гарячу лінію банку та змініть паролі від важливих облікових записів.

• Про факт шахрайства обов’язково повідомте Департамент кіберполіції НПУ, подавши електронне звернення.

Пам’ятайте: вашу безпеку в мережі визначає уважність. Поділіться цією інформацією з близькими, особливо з людьми похилого віку, які найчастіше стають жертвами подібних маніпуляцій!

Довідка. Фішинг — це вид інтернет-шахрайства, під час якого злочинці обманом виманюють у людей приватні дані: паролі, номери банківських карток чи коди з смс. Вони прикидаються банками, магазинами чи державними службами, щоб змусити вас віддати їм свої гроші чи доступ до акаунті.