Російські хакери атакують месенджери українців, військових і посадовців: СБУ назвала головні загрози

Російські спецслужби систематично намагаються отримати доступ до месенджерів посадовців, військових, політиків та активістів з України, країн Європи й США. Метою атак є викрадення чутливої інформації та персональних даних користувачів.

Про це повідомила Служба безпеки України за результатами спільної роботи з Федеральним бюро розслідувань США.

За даними СБУ, російських хакерів цікавить листування військового, політичного й економічного характеру. Після захоплення акаунта вони можуть читати повідомлення, переглядати контакти та розсилати фішингові повідомлення від імені жертви.

"Для подібних кібератків російські хакери вибирають різноманітні інструменти та методи. Наприклад, для виманювання паролів до акаунта ворог використовує розсилку СМС від імені "команд підтримки". Такі дії маскуються під роботу офіційних ботів, а самі повідомлення приходять у ранкові години, коли користувач є вкрай вразливим з огляду на фізичний та емоційний стан", — зазначили у відомстві.

Так, користувача переконують передати код підтвердження, пароль або PIN-код, перейти за посиланням чи відсканувати QR-код. Останній може дозволити хакерам під’єднати власний пристрій до чужого облікового запису. Також небезпечні повідомлення можуть надходити від знайомих, акаунти яких уже захопили.

Як захистити свій акаунт

Правоохоронці склали список порад для користувачів, щоб зберегти свій акаунт:

• регулярно перевіряйте свої активні сесії в месенджері та завершуйте всі невідомі підключення;
• увімкнути двофакторну автентифікацію. Використовуйте складний буквено-цифровий PIN-код;
• кому не передавайте коди підтвердження, PIN-коди, паролі та ключі відновлення облікового запису;
• не переходьте за підозрілими посиланнями, навіть якщо вони надійшли від знайомих. Їхній акаунт може бути вже зламаний;
• не відкривайте файли з невідомих або сумнівних чатів, особливо якщо вас просять зробити це з комп'ютера;
• не скануйте QR-коди, які надійшли від невідомих ботів чи користувачів. Через них зловмисники можуть підключити свій пристрій до вашого облікового запису.

Нагадаємо, нещодавно в Україні почали фіксувати фішингову схему, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.

Читайте також: Чому не варто використовувати однакові паролі: поради кіберекспертів