Шахраї маскуються під "Нову пошту": як розпізнати фішингові листи та захистити дані
Кіберзлочинці запустили нову хвилю фішингових атак, у межах якої українцям надходять листи нібито від імені "Нової пошти".
Про це повідомили на офіційній сторінці компанії.
"Кіберзлочинці знову розсилають українцям фейкові листи про нібито невідповідність показників звітності від імені "Нової пошти" та погрожують податковими перевірками", — попереджає поштовий оператор.
У "Новій пошті" наголошують, що ці листи не мають жодного стосунку до компанії чи інших бізнесів групи NOVA. Зловмисники використовують методи соціальної інженерії — створюють відчуття терміновості та змушують користувачів відкрити вкладені файли або перейти за підозрілими посиланнями для нібито "внесення коригувань".
Щоб не стати жертвою шахраїв, рекомендується:
- перевіряти адресу відправника та звертати увагу на підозрілі зміни в домені або помилки в написанні;
- не відкривати вкладення та не переходити за посиланнями у листах від невідомих відправників;
- у разі відкриття підозрілого файлу або переходу за сумнівним посиланням — змінити паролі до важливих акаунтів і перевірити активні сесії;
- увімкнути двофакторну автентифікацію для електронної пошти, месенджерів, банківських та інших важливих сервісів;
- підозрілі листи перемістити до спаму та видалити.
Фахівці з кібербезпеки "Нової пошти" вже працюють над припиненням цієї фішингової кампанії та взаємодіють із відповідними службами й провайдерами для обмеження діяльності зловмисників. Користувачів закликають бути уважними, не довіряти повідомленням із вимогами терміново виконати певні дії та перевіряти інформацію лише через офіційні канали компанії.
Нагадаємо, цьогоріч у червні в Україні почала поширюватися фішингова схема, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.
