В Украине зафиксирована новая волна кибератак, направленных на граждан и предпринимателей. Злоумышленники массово рассылают электронные письма, выдавая себя за сотрудников Государственной исполнительной службы (ГИС) или Министерства юстиции Украины.

Главная цель такой рассылки — посеять панику, заставить человека действовать необдуманно и подхватить вирус или отдать свои персональные и финансовые данные.

Как работает схема?

Мошенники рассчитывают на психологический фактор. Большинство людей, увидав сообщение об "аресте имущества", "взыскании долга" или "исполнительном производстве", испытывают тревогу и стремятся как можно быстрее выяснить детали.

Злоумышленники обычно используют два сценария.

1. Вредоносные вложения: К письму прикрепляют файл (часто с расширением .zip, .rar, .exe или .pdf со скрытым скриптом), маскируя его под "Постановление об открытии исполнительного производства" или "Решение суда". При открытии этого файла на устройство тайно загружается шпионское программное обеспечение, которое похищает пароли, логины от банковских приложений, а также личные фото или документы.

2. Фишинговые ссылки: В тексте призывают перейти по ссылке, чтобы "отменить выплату" или "ознакомиться с делом". Ссылка ведет на поддельный сайт, визуально копирующий официальные ресурсы Минюста, где от вас потребуют ввести данные банковской карты или личные данные.

Как отличить настоящее письмо от фейкового и обезопасить себя?

Чтобы не попасться на удочку киберпреступников, придерживайтесь простых, но эффективных правил.

• Проверяйте адрес отправителя. Официальные органы государственной власти Украины используют исключительно домен gov.ua (например, @minjust.gov.ua). Если письмо пришло с адресов вроде @gmail.com, @ukr.net, @mail.com или с непонятных наборов букв (например, @minjust-notice.com) — это 100% мошенники.

• Обращайте внимание на язык и оформление. Фишинговые письма часто содержат орфографические ошибки, странный стиль изложения или автоматический перевод с иностранного языка.

• Не открывайте подозрительные вложения. Официальные государственные учреждения крайне редко отправляют исполнительные документы в виде архивов (.zip / .rar).

• Не реагируйте на искусственную срочность. Запугивание фразами в духе "Срочно в течение 24 часов!", "Сейчас произойдет арест счетов!" — это классический манипулятивный прием социальной инженерии.

Что делать, если вы получили такое письмо?

Не паникуйте и ни в коем случае не переходите по ссылкам в письме. Официальную информацию о наличии или отсутствии в отношении вас исполнительных производств можно бесплатно проверить самостоятельно за несколько минут:

1. Единый реестр должников Украины — публичный вебресурс, где по фамилии, имени, отчеству или идентификационному коду (РНОКПП) можно проверить, открыто ли в отношении вас производство.

2. Автоматизированная система исполнительного производства (АСИП) — открытый портал для поиска дел по номеру производства или данным должника/взыскателя.

3. Портал или приложение "Дія" — уведомления об официальных исполнительных производствах и штрафах всегда дублируются в разделе "Услуги" -> "Исполнительные производства".

4. Официальные контакты — если у вас есть сомнения, обратитесь на горячую линию по контактам, указанным на официальном сайте Министерства юстиции Украины.

Что делать, если вы уже открыли файл или перешли по ссылке?

• Если скачали файл — немедленно отключите устройство от интернета (Wi-Fi и мобильные данные) и проведите глубокую проверку антивирусом.

• Если ввели данные банковской карты или пароли на сомнительном сайте — немедленно заблокируйте карту через банковское приложение или горячую линию банка и смените пароли от важных аккаунтов.

• О факте мошенничества обязательно сообщите в Департамент киберполиции НПУ, подав электронное обращение.

Помните: вашу безопасность в сети определяет внимательность. Поделитесь этой информацией с близкими, особенно с людьми пожилого возраста, которые чаще всего становятся жертвами подобных манипуляций!

Справка: Фишинг — это вид интернет-мошенничества, во время которого преступники обманом выманивают у людей приватные данные: пароли, номера банковских карт или коды из смс. Они притворяются банками, магазинами или государственными службами, чтобы заставить вас отдать им свои деньги или доступ к аккаунту.