# кібербезпека

Головний сервісний центр Міністерства внутрішніх справ України спільно з Кіберполіцією закликав українців бути обережними під час купівлі автомобілів на онлайн-майданчиках. Правоохоронці пояснили, за якими ознаками можна розпізнати шахрайські оголошення та як безпечно перевірити транспортний засіб перед переказом коштів.За даними пресслужби Головного сервісного центру МВС, зловмисники часто заманюють покупців підозріло низькими цінами, гучними фразами на кшталт "знижка лише сьогодні", "терміновий продаж" або "офіційне оформлення онлайн". Головна мета таких схем — виманити передоплату за автомобіль, якого насправді не існує.У МВС назвали основні ознаки шахрайського оголошення:ціна значно нижча за ринкову;продавець вимагає аванс або повну передоплату;відмовляється від особистої зустрічі чи огляду автомобіля на СТО;не надає VIN-код транспортного засобу;спілкується виключно через месенджери;обіцяє оформити угоду без участі покупця;акаунт продавця створений нещодавно та містить лише одне оголошення.Правоохоронці також радять перевіряти фотографії автомобіля через пошук за зображеннями, оскільки шахраї нерідко використовують фото з інших сайтів або чужих оголошень.Крім того, перед купівлею варто попросити у продавця VIN-код та перевірити свідоцтво про реєстрацію транспортного засобу за серією і номером через онлайн-сервіс "Перевірка документів" на сайті Головного сервісного центру МВС.У відомстві наголошують, що найбезпечніше оформлювати договір купівлі-продажу у сервісному центрі МВС або через державний застосунок "Дія". У сервісному центрі договір оформлюють безкоштовно, а після перереєстрації новий власник отримує номерні знаки та свідоцтво про реєстрацію вже на своє ім'я.Чек-лист перед передоплатоюПеред тим як переказувати будь-які кошти продавцю, у ГСЦ МВС рекомендують:перевірити дату створення профілю продавця;знайти фотографії авто через пошук за зображеннями;отримати та перевірити VIN-код;перевірити документи на автомобіль;особисто оглянути транспортний засіб або провести його діагностику на СТО;не погоджуватися на передоплату без підтвердження справжності автомобіля та документів.У разі виявлення інтернет-шахрайства громадянам рекомендують звертатися до Кіберполіції або повідомляти про злочин за номером 102.Додамо, нещодавно шахраї почали розсилати електронні листи, які видають за повідомлення від відомих освітніх платформ. У них користувачів інформують про нібито успішне завершення навчання та пропонують завантажити сертифікат, однак насправді такі повідомлення можуть містити шкідливе програмне забезпечення..

У четвер, 6 серпня, президент Володимир Зеленський підписав указ про заснування в Україні нового свята — Дня військ зв'язку та кібербезпеки Збройних сил України. Його щорічно відзначатимуть 8 серпня.Про це свідчить указ, який опубліковано на сайті президента України.Згідно з документом, рішення ухвалено на знак поваги до військовослужбовців військ зв'язку та кібербезпеки ЗСУ, які виявили мужність і героїзм у боротьбі за свободу, незалежність і територіальну цілісність України, а також для розвитку військових традицій.Документ передбачає щорічне відзначення Дня військ зв'язку та кібербезпеки Збройних сил України 8 серпня.Одночасно іншим указом визнано таким, що втратив чинність, указ президента від 1 лютого 2000 року №154/2000 "Про День військ зв'язку". Таким чином колишня пам'ятна дата замінена на нову.Також указ установив, що він набирає чинності з дня його офіційного опублікування.Після набуття чинності документа в Україні щорічно 8 серпня вшановуватимуть військовослужбовців військ зв'язку та кібербезпеки ЗСУ. Нова пам'ятна дата офіційно замінює День військ зв'язку, що існував раніше, який заснував указ президента 2000 року.Нагадаємо, що 31 липня президент України Володимир Зеленський підписав указ про започаткування нового професійного свята. Йдеться про запровадження Дня фінансиста..

Шахраї почали розсилати електронні листи, які видають за повідомлення від відомих освітніх платформ. У них користувачів інформують про нібито успішне завершення навчання та пропонують завантажити сертифікат, однак насправді такі повідомлення можуть містити шкідливе програмне забезпечення.Про це попередили фахівці з кібербезпеки."Особливо вразливими є співробітники держструктур та освітніх закладів, які дійсно могли проходити курси", — зазначили у відомстві.У листі міститься PDF-документ із посиланням. Після переходу за ним на пристрій завантажується архів зі шкідливим файлом.Фахівці рекомендують не відкривати підозрілі вкладення, навіть якщо лист надійшов від знайомого відправника чи виглядає офіційним. Також радять перевіряти посилання у PDF-файлах перед переходом, не запускати файли з архівів, отриманих електронною поштою, а справжність сертифікатів перевіряти лише через офіційні освітні платформи.У разі отримання підозрілого листа його рекомендують надіслати для перевірки до Національної команди реагування на кіберінциденти CERT-UA на електронну адресу incidents@cert.gov.ua.Додамо, нещодавно в Україні шахраї почали розсилати фейкові електронні листи від імені Міністерства охорони здоров'я. Мета зловмисників — змусити користувачів завантажити шкідливий файл, який може інфікувати комп'ютер.Читайте також: Шахраї прикриваються Гаріком Бірчею: українців попередили про небезпечну схему в TikTok.

Український бізнес став мішенню нової хвилі кібератак, під час яких зловмисники розсилають фейкові листи від імені Генерального штабу Збройних сил України. Головна мета шахраїв — змусити одержувачів завантажити шкідливий файл, який відкриває доступ до корпоративних мереж.Про це повідомляє проєкт BRAMA. За інформацією фахівців, у листах міститься нібито офіційне "розпорядження" із вимогою надати списки техніки та персоналу для потреб оборони. Для більшого психологічного тиску автори повідомлень посилаються на кримінальну відповідальність за статтею 114-1 Кримінального кодексу України та вимагають виконати вимоги протягом трьох днів."Це не запит від армії, це — шкідливий вірус! Мета ворога — зламати корпоративну мережу, вкрасти паролі та знищити бази даних", — йдеться у повідомленні.Як не потрапити на гачок шахраївЕксперти закликають не відкривати архіви у форматах ZIP, RAR або 7z, якщо лист надійшов несподівано або викликає підозру. Також рекомендується уважно перевіряти адресу електронної пошти відправника. Навіть якщо у назві вказано "Генштаб", офіційні державні органи України використовують лише домени .gov.ua або .mil.ua.Якщо вкладення все ж було відкрито, необхідно негайно від'єднати комп'ютер від мережі — вимкнути Wi-Fi або відключити інтернет-кабель — та одразу повідомити системного адміністратора. Це допоможе мінімізувати ризик витоку даних і поширення шкідливого програмного забезпечення на інші пристрої.Особливу увагу фахівці радять приділити співробітникам бухгалтерії, кадрових служб та інших підрозділів, які регулярно працюють із документами та можуть стати першими жертвами такої схеми через звичку швидко відкривати вкладення.Нагадаємо, нещодавно в Україні почали фіксувати фішингову схему, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.Читайте також: Чому не варто використовувати однакові паролі: поради кіберекспертів.

У Верховній Раді зареєстрували два законопроєкти, спрямовані на протидію небезпечним інтернет-челенджам серед дітей та підлітків. Документи передбачають запровадження адміністративної відповідальності для організаторів таких "ігор", батьків неповнолітніх, а також керівників закладів освіти, які приховуватимуть подібні випадки.Про це йдеться у законопроєктах №15395 та №15396, пише видання "Судово-юридична газета".Законодавчі ініціативи пропонують закріпити на законодавчому рівні поняття "деструктивний інтернет-тренд (гра)" — масову поведінкову модель у соцмережах, яка спонукає дітей до дій, що можуть загрожувати їхньому життю, здоров'ю або гідності.Згідно з документами, директори шкіл будуть зобов'язані організовувати заходи з виявлення та припинення участі учнів у небезпечних онлайн-челенджах, а педагоги — проводити профілактичну роботу та невідкладно повідомляти керівництво про подібні випадки. Також пропонується заборонити використовувати територію навчальних закладів і їхні офіційні інформаційні ресурси для створення чи поширення контенту, пов'язаного з деструктивними трендами.Окремий законопроєкт передбачає зміни до Кодексу України про адміністративні правопорушення. Зокрема, за залучення або примушування до участі в небезпечних інтернет-іграх пропонують встановити штраф від 850 до 1700 гривень або громадські роботи.Якщо ж такі дії вчинятиме дитина віком до 16 років, аналогічний штраф можуть накласти на її батьків.Крім того, за неповідомлення правоохоронців про участь учнів у небезпечних челенджах керівникам навчальних закладів може загрожувати штраф від 1700 до 3400 гривень або виправні роботи.Ініціатори законодавчих змін зазначають, що головною метою нововведень є створення безпечного освітнього середовища, підвищення цифрової грамотності батьків та запобігання дитячому травматизму, самогубствам і втягненню неповнолітніх у протиправну діяльність через інтернет.Водночас автори ініціатив наголошують, що під час впровадження нових норм важливо зберегти баланс між захистом дітей та недопущенням надмірного обмеження свободи слова чи необґрунтованого втручання у цифровий простір. Законопроєкти наразі перебувають на розгляді парламенту.Додамо, понад 53% учнів коли-небудь стикалися з булінгом, але через страх осуду чи погіршення ситуації лише половина з них повідомила про це батькам чи вчителям. Ще 2024 року в учнів зʼявилася можливість повідомити про це швидко та анонімно.Читайте також: Булінг у школах України: скільки випадків зафіксували у 2025 році.

Днями власник криптовалютного гаманця втратив майже мільйон доларів у токенах USDT в мережі Ethereum після того, як став жертвою фішингової атаки.Про це свідчать дані проєкту BRAMA. Зазначається, що шахраї змогли викрасти 999 999 доларів, використавши добре відому, але й досі ефективну схему.Що відомо про схемуЗловмисники заманили користувача на підроблений сайт, який зовні майже не відрізнявся від справжнього. Після переходу за фальшивим посиланням власник гаманця підписав шкідливу транзакцію зі смартконтрактом, не помітивши небезпечних дозволів.Фактично користувач надав шахраям право керувати своїми токенами. Одразу після цього автоматизований бот вивів усі кошти з криптогаманця. Через особливості блокчейн-транзакцій скасувати таку операцію або повернути активи практично неможливо.Як уберегти свої грошіФахівці зауважили, що уникнути подібних випадків допоможуть базові правила цифрової безпеки:Перевіряйте URL-адреси. Шахраї створюють копії відомих сайтів, змінюючи лише одну-дві літери.Не клікайте на рекламу в пошуковиках при пошуку криптобірж чи гаманців (уважніше з першими результатами, буває фішинг).Уважно читайте, що підписуєте. Якщо смарт-контракт запитує "unlimited approval" (необмежений доступ до ваших токенів) — це червоний прапорець.Використовуйте апаратні гаманці (холодне зберігання) для великих сум.Нагадаємо, нещодавно в Україні почали фіксувати фішингову схему, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.Читайте також: Чому не варто використовувати однакові паролі: поради кіберекспертів.

В Україні шахраї почали розсилати фейкові електронні листи від імені Міністерства охорони здоров'я. Мета зловмисників — змусити користувачів завантажити шкідливий файл, який може інфікувати комп'ютер.Про це повідомляє проєкт BRAMA. Зазначається, що шахраї надсилають повідомлення з темою "До відома щодо змін в ЕКОПФО". До листа прикріплений архів із назвою "щодо змін в ЕКОПФО.zip", який містить шкідливе програмне забезпечення.Фахівці наголошують, що розпізнати підробку можна за кількома ознаками. Насамперед варто звернути увагу на адресу відправника. Попри те, що лист нібито надійшов від МОЗ, він відправлений із неофіційної електронної адреси. У відомстві нагадують, що державні органи надсилають офіційні листи лише з доменів .gov.ua.Крім того, кіберзлочинці використовують архіви у форматах .zip або .rar, щоб приховати шкідливі файли та обійти поштові антивірусні перевірки. Також вони застосовують офіційний стиль викладу й складні абревіатури, щоб створити враження важливості документа та спонукати одержувача відкрити вкладення.У разі отримання такого повідомлення українцям радять:не завантажувати й не відкривати вкладені архіви;не переходити за посиланнями, що містяться в листі;позначити повідомлення як спам і видалити його.Фахівці також закликають попередити про нову шахрайську схему колег і близьких та бути уважними до будь-яких підозрілих електронних листів.Нагадаємо, цьогоріч у червні в Україні почала поширюватися фішингова схема, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження..

Українська акторка Наталка Денисенко повідомила, що стала жертвою шахраїв під час онлайн-покупки. Артистка переказала 9000 грн передплати за накладне волосся, однак товар так і не отримала.Про це акторка повідомила у своїх Instagram-сториз.За словами Денисенко, вона шукала нефарбоване накладне волосся із завитком і натрапила на магазин в Instagram. Сторінка мала багато підписників і відгуків, тому акторка вирішила довіритися продавцям.Вона розповіла, що їй підібрали волосся за запитом, після чого попросили внести передплату у розмірі 9000 гривень. Денисенко переказала кошти, однак після цього магазин зник і перестав виходити на зв’язок."Я стала жертвою шахраїв. Мене обманули на 9000 гривень. Мені 36 рочків, я стала жертвою шахраїв, бо я шукала собі дитяче, класне, нефарбоване волосся з завитком в Інтернеті, бо ніде не можна було його купити в Києві. Я натрапила на магазин в Instagram з купою відгуків, підписників. Вони підібрали для мене волосся, я надіслала їм передплату — 9000 тисяч гривень, і вони щезли. Мене обманули, і я зрозуміла, що більше я так волосся не буду купувати", — пожалілася знаменитість.Акторка зізналася, що ця ситуація стала для неї уроком. Вона більше не планує робити такі покупки без ретельної перевірки продавця.Денисенко також заявила, що хоче звернутися до кіберполіції, щоб винних притягнули до відповідальності.Нагадаємо, нещодавно телеведуча й акторка Тала Калатай повідомила, що її мати опинилася під завалами після російського обстрілу Києва. Жінка вижила, оскільки під час атаки перебувала у погребі..

До курсу "Кібергігієна 2.0" у застосунку "Армія+" додали нові уроки, присвячені сучасним кіберзагрозам, з якими дедалі частіше стикаються військовослужбовці.Про це повідомили в Міністерстві оборони України. Там зазначили, що оновлення допоможе військовим краще розпізнавати нові кіберризики, захищати себе та близьких, а також безпечніше користуватися цифровими сервісами під час служби."Смартфон може стати інструментом, який ворог використовує проти військових. Оновлений курс навчає помічати неочевидні загрози: яку небезпеку становлять нейромережі та чому наші рідні також можуть опинитися під прицілом. Навчання формує звичку критично мислити у звичних життєвих ситуаціях: від підключення до Wi-Fi — до публікації селфі. Пройти цей курс — базовий обов'язок кожного військовослужбовця", — зазначив військовослужбовець Хорунжої служби 12 бригади спеціального призначення НГУ "Азов" Дмитро Євтушенко.Нові матеріали допоможуть військовослужбовцям краще орієнтуватися в сучасних цифрових загрозах і зменшувати ризики для себе, підрозділу та своїх близьких.У курсі "Кібергігієна 2.0" тепер є уроки, присвячені темам, які стали особливо актуальними:прихованим цифровим загрозам — застосункам для знайомств, фітнес-трекерам, смартгодинникам та іншим сервісам, які можуть розкривати важливу інформацію;атакам на родини військових — фейковим повідомленням про поранення, полон чи зникнення безвісти, фішингу та психологічному тиску;дипфейкам, підробленим голосам і повідомленням, створеним за допомогою штучного інтелекту, та способам їх розпізнавання.Нові уроки зосереджені на практичних діях, які допомагають уникнути найпоширеніших цифрових ризиків."Кіберзагрози змінюються щодня, тому навчальні матеріали регулярно доповнюють новими темами, які відповідають сучасним викликам", — наголосили в оборонному відомстві.Оновлений курс містить більше практичних прикладів і рекомендацій, які допомагають військовим безпечніше користуватися цифровими пристроями та сервісами під час служби.Матеріали розробили у співпраці з головним управлінням зв'язку та кібербезпеки Генерального штабу ЗСУ, а оновлення реалізували завдяки підтримці уряду Канади та CRDF Global.Як відомо, на теперішній момент у застосунку є 28 навчальних курсів, які допомагають військовослужбовцям:підвищувати професійні навички;опановувати сучасні підходи до служби;зміцнювати спроможність своїх підрозділів.Нагадаємо, пресслужба Міністерства оборони також інформувала, що в Україні запустили "конструктор дронів" для військових. Він працює на базі маркетплейсу зброї DOT-Chain Defence..

Італія виділить Україні 1 мільйон євро на проєкти у сфері кібербезпеки. Кошти будуть надані протягом наступних шести місяців.Про це повідомило Міністерство цифрової трансформації України."Із 1 липня Італія переймає у Великої Британії лідерство в Талліннському механізмі. Країна продовжить системну роботу, яку партнери розбудовують уже майже 3 роки. Протягом наступних пів року італійський уряд профінансує проєкти з кібербезпеки в Україні ще на 1 мільйон євро. Загальний внесок країни в ініціативу сягне 2 мільйони євро", — йдеться у повідомленні.У відомстві наголосили, що як нова країна—лідер Талліннського механізму, Італія планує поглибити цифрову співпрацю з Україною за такими напрямами:посилення кіберзахисту державних органів на національному та регіональному рівнях;захист об’єктів критичної інфраструктури;розвиток комплексної кіберстійкості;професійний розвиток українських фахівців з кібербезпеки.До того ж, як відзначили у міністерстві, Італія вже профінансувала два кіберпроєкти в Тернопільскій області майже на 900 тисяч євро: там модернізують інфраструктуру та створюють захищену мережу. Ще один проєкт з бюджетом понад 570 тисяч євро стартує на Одещині — розробка безпечної системи для регіонального інформаційно-аналітичного центру."Крім того, італійські партнери профінансували аналітичний огляд Національної системи кібербезпеки 2025 та підтримали молодіжну збірну України на змаганнях European Cybersecurity Challenge", — додали у міністерстві.Талліннський механізм заснували у грудні 2023 року для координації міжнародної допомоги у сфері кібербезпеки. До об’єднання входять 14 країн: Велика Британія, Данія, Естонія, Італія, Канада, Нідерланди, Німеччина, Норвегія, Польща, США, Фінляндія, Франція, Швеція та Чехія. ЄС, НАТО та Світовий банк працюють як офіційні спостерігачі. Країна — лідер ініціативи змінюється щопівроку. Співпрацю між українськими інституціями та міжнародними донорами координує команда Проєктного офісу (TMPO).Нагадаємо, 25 червня президентка Єврокомісії Урсула фон дер Ляєн заявила, що ЄС перерахує Україні перший транш макрофінансової допомоги в рамках нового кредитного пакета на підтримку України на 2026-2027 роки..

Російські спецслужби систематично намагаються отримати доступ до месенджерів посадовців, військових, політиків та активістів з України, країн Європи й США. Метою атак є викрадення чутливої інформації та персональних даних користувачів.Про це повідомила Служба безпеки України за результатами спільної роботи з Федеральним бюро розслідувань США.За даними СБУ, російських хакерів цікавить листування військового, політичного й економічного характеру. Після захоплення акаунта вони можуть читати повідомлення, переглядати контакти та розсилати фішингові повідомлення від імені жертви."Для подібних кібератків російські хакери вибирають різноманітні інструменти та методи. Наприклад, для виманювання паролів до акаунта ворог використовує розсилку СМС від імені "команд підтримки". Такі дії маскуються під роботу офіційних ботів, а самі повідомлення приходять у ранкові години, коли користувач є вкрай вразливим з огляду на фізичний та емоційний стан", — зазначили у відомстві.Так, користувача переконують передати код підтвердження, пароль або PIN-код, перейти за посиланням чи відсканувати QR-код. Останній може дозволити хакерам під’єднати власний пристрій до чужого облікового запису. Також небезпечні повідомлення можуть надходити від знайомих, акаунти яких уже захопили.Як захистити свій акаунтПравоохоронці склали список порад для користувачів, щоб зберегти свій акаунт:регулярно перевіряйте свої активні сесії в месенджері та завершуйте всі невідомі підключення;увімкнути двофакторну автентифікацію. Використовуйте складний буквено-цифровий PIN-код;кому не передавайте коди підтвердження, PIN-коди, паролі та ключі відновлення облікового запису;не переходьте за підозрілими посиланнями, навіть якщо вони надійшли від знайомих. Їхній акаунт може бути вже зламаний;не відкривайте файли з невідомих або сумнівних чатів, особливо якщо вас просять зробити це з комп'ютера;не скануйте QR-коди, які надійшли від невідомих ботів чи користувачів. Через них зловмисники можуть підключити свій пристрій до вашого облікового запису.Нагадаємо, нещодавно в Україні почали фіксувати фішингову схему, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.Читайте також: Чому не варто використовувати однакові паролі: поради кіберекспертів.

В Україні поширюється фішингова схема, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.Фішинг — це вид інтернет-шахрайства, під час якого зловмисники створюють підроблені сайти або повідомлення, щоб виманити паролі, банківські дані, коди підтвердження чи іншу конфіденційну інформацію.Про це повідомили у Центрі протидії дезінформації.Зловмисники поширюють у приватних повідомленнях і чатах допис нібито із закритого Telegram-каналу "Електронні петиції". У ньому користувачів закликають підтримати петицію, присвячену загиблому захиснику України.Прикріплене до повідомлення посилання веде не на офіційний портал електронних петицій, а на підроблений сайт. Його оформлення візуально нагадує інтерфейс Telegram, що має створити в користувача відчуття безпеки.Як шахраї отримують доступ до акаунтаДля нібито підписання петиції людині пропонують авторизуватися, вказати номер телефону та ввести код підтвердження з Telegram. Після введення цих даних зловмисники можуть увійти до облікового запису жертви. Надалі зламаний акаунт можуть використовувати для розсилання таких самих повідомлень друзям і знайомим користувача.У Центрі наголосили, що офіційний збір підписів під петиціями до Президента України відбувається лише на верифікованому порталі petition.president.gov.ua. Telegram-канали та сторонні сайти не мають стосунку до державної платформи й не можуть використовуватися для голосування."Якщо ви отримали таке повідомлення від знайомої людини, не переходьте за посиланням, адже, ймовірно, її акаунт уже зламали зловмисники", — закликали фахівці.Додамо, за даними Національної поліції України, 82% розкритих в Україні терористичних актів були скоєні особами, які російські спецслужби завербували через Telegram..

На електронні пошти багатьох українців почали масово надходити фейкові листи, які зловмисники надсилають нібито від імені НЕК "Укренерго". Теми цих повідомлень є різними, але всі вони сформульовані так, щоб змусити отримувача необачно завантажити вкладений файл або клацнути за посиланням. Найчастіше шахраї використовують приманки на кшталт "Графік відключення електроенергії з 10 до 12 червня" або "Квитанція на оплату електроенергії".Про це повідомляє пресслужба компанії.Хто у зоні ризику та чим небезпечний вірусЯк встановили фахівці з кібербезпеки компанії, у зоні підвищеного ризику опинилися насамперед користувачі поштових скриньок, зареєстрованих на доменах @i.ua, @ua.fm та @email.ua. Водночас експерти не виключають, що подібна розсилка може здійснюватися і на інші популярні поштові сервіси. Листи надходять із фальшивої адреси office@ua.energy, яка лише маскується під офіційну, а за даними кібербезпеки, сама розсилка шахрайського спаму може координуватися з території Росії.Адресатам пропонують завантажити нібито "документ з офіційного сайту", за яким насправді ховається небезпечне шкідливе програмне забезпечення. Наслідки запуску такого файлу є вкрай серйозними:програма здатна непомітно викрасти ваші особисті паролі;зловмисники отримують доступ до банківських даних та іншої конфіденційної інформації;сторонні особи отримують повний контроль над вашим пристроєм;комп'ютер чи смартфон може бути використаний для проведення подальших масштабних кібератак.Національна компанія офіційно наголошує, що НЕК "Укренерго" ніколи не розсилає графіки обмежень чи рахунки за світло в особисті повідомлення.Що робити у разі отримання листаЕнергетики нагадують, що вся актуальна інформація стосовно можливого запровадження будь-яких обмежень оприлюднюється виключно на офіційних сторінках компанії у соціальних мережах — Facebook і Telegram. Якщо ж вам потрібні точні графіки знеструмлень за вашою конкретною адресою, то з ними (у разі застосування відключень) можна ознайомитися лише на офіційних інтернет-ресурсах обленерго у вашому регіоні. У випадку, якщо на вашу електронну скриньку все ж надійшов подібний підозрілий лист, фахівці рекомендують дотримуватися чіткого алгоритму дій:у жодному разі не переходьте за вказаними посиланнями;не завантажуйте жодних прикріплених файлів чи документів;одразу та безповоротно видаліть таке повідомлення зі своєї поштової скриньки;у разі випадкового завантаження небезпечного файлу негайно запустіть глибоку перевірку пристрою антивірусом."Укренерго" закликає користуватися лише офіційними джерелами та обов'язково попередити про існування цієї шахрайської схеми своїх близьких, родичів і друзів.Нагадаємо, Служба безпеки України, Федеральне бюро розслідувань Сполучених Штатів Америки та правоохоронні органи Європейського Союзу викрили Головне управління Генерального штабу Збройних сил Російської Федерації на масштабному шпигуванні через "хакнуті" Wi-Fi роутери..

Експерти з кібербезпеки попереджають, що звичка використовувати однакові паролі або записувати їх "на папірці" може обернутися серйозними проблемами — від втрати доступу до акаунтів до фінансових збитків.Фахівці з National Cyber Security Centre (підрозділ GCHQ) навіть заявляють, що традиційні паролі поступово варто замінювати на сучасніші рішення — так звані "ключі доступу", пише Daily Mail.Ключ доступу — це сучасний, безпечний метод автентифікації без пароля, який використовує криптографію. Замість запам'ятовування паролів ви використовуєте біометрію (Face ID, відбиток пальця) або PIN-код пристрою для входу. Це захищає від фішингу, оскільки ключ унікальний для кожного сайту і не зберігається на серверах.Основна проблема — це повторне використання паролів. Якщо один із сайтів зазнає витоку даних, зловмисники можуть використати ті самі логін і пароль для доступу до інших сервісів. Навіть незначні зміни, як-от додавання цифри наприкінці, не рятують, адже такі варіації давно враховані в хакерських алгоритмах.Ще одна поширена помилка — використання особистої інформації. Дати народження, імена, улюблені команди чи клички домашніх тварин часто можна знайти у відкритому доступі, що значно полегшує підбір пароля.Натомість спеціалісти радять створювати довгі парольні фрази. Це має бути не одне слово, а кілька випадкових слів у комбінації. Такий підхід значно ускладнює злам, навіть якщо пароль виглядає простим.Щодо зберігання паролів — записувати їх у блокноті або нотатках не варто. Краще скористатися менеджерами паролів, які шифрують дані та дозволяють захистити всі акаунти одним надійним ключем. Однак найсучасніша альтернатива — це ключ доступу. Вони працюють як цифровий ключ, який зберігається на пристрої користувача і підтверджується, наприклад, відбитком пальця або розпізнаванням обличчя. Такий підхід значно безпечніший, адже навіть у разі витоку даних сторонні не зможуть отримати доступ до акаунта.Перехід на ключі доступу вже підтримують великі технологічні компанії, зокрема Apple, Google, Microsoft, а також сервіси на кшталт PayPal та eBay.Нагадаємо, нещодавно стало відомо, що Міністерство цифрової трансформації України готує до запуску експериментальний сервіс у застосунку "Дія" під назвою "єДумки". Новий інструмент має стати каналом комунікації між громадянами та органами місцевого самоврядування, а також військовими адміністраціями.Читайте також: Інтерв’ю з фахівцем з кібербезпеки: про невидимі загрози, маніпуляції й пастки в Інтернеті.

Працівники Державного бюро розслідувань спільно з Національною поліцією затримали на Закарпатті ключового співучасника міжнародної кіберзлочинної групи, яка ошукувала іноземців.Про це повідомила пресслужба ДБР. За даними слідства, учасники угруповання ошукали громадян і юридичних осіб у Сполучених Штатах Америки та країнах Європи на понад 100 мільйонів доларів. Хакери використовували шкідливе програмне забезпечення для викрадення конфіденційної інформації та документів, після чого вимагали викуп за їх повернення або нерозголошення."Правоохоронці встановили місцеперебування та затримали громадянина України — ключового співучасника.  В угрупованні він безпосередньо відповідав за виведення та легалізацію тіньових коштів", — йдеться у повідомленні.Щоб уникнути відповідальності за кордоном, фігурант переховувався в Україні та інсценував власну смерть. Для цього разом зі спільниками він використав дані загиблого безхатченка та організував оформлення свідоцтва про смерть на своє ім’я. Надалі він користувався підробленими документами та видавав себе за іншу особу.Слідчі встановили, що отримані злочинним шляхом кошти підозрюваний легалізовував через придбання дорогого майна, яке оформлював на родичів. Аналіз фінансових операцій виявив значну невідповідність між їхніми офіційними доходами та вартістю активів.. У межах розслідування було проведено понад 30 обшуків. Для забезпечення відшкодування збитків правоохоронці виявили та арештували активи на понад 11,1 мільйона доларів США. Серед них — житлові будинки, квартири, автомобілі, готівка в сумі 1 мільйон доларів та криптовалюта на понад 8,3 мільйона доларів."Працівники ДБР затримали фігуранта та повідомили йому про підозру в організації підроблення офіційних документів (ч. 3 ст. 27, ч. 3 ст. 358 КК України), використанні підробленого документа (ч. 4 ст. 358 КК України) та легалізації коштів, одержаних злочинним шляхом (ч. 3 ст. 209 КК України). Ще двом спільникам, затриманим раніше, повідомили про підозру у легалізації коштів (ч. 3 ст. 209 КК України). Затриманим обрали запобіжний захід — тримання під вартою", — йдеться у повідомленні.Нагадаємо, раніше Китай зламав електронну пошту співробітників впливових комітетів Палати представників Конгресу Сполучених Штатів Америки у межах масштабної кампанії кібершпигунства Salt Typhoon. Кібервторгнення було зафіксоване торік у грудні.Також закерська група ShinyHunters заявляла, що викрала дані, які належать преміум-клієнтам провідного порно-сайту Pornhub. Зловмисники погрожували їх опублікувати..