Шахрайство / фото ілюстроване advocate-hub.com
Українців попередили про нову хвилю кібершахрайства, пов’язану з підробленими електронними листами, які надходять нібито від НЕК «Укренерго».
В енергетичній компанії наголошують, що такі повідомлення можуть становити серйозну загрозу для особистих даних і навіть банківських рахунків користувачів.
Зловмисники використовують адреси електронної пошти, які візуально нагадують офіційні контакти компанії. У темах листів найчастіше згадуються заборгованість за електроенергію, зміни тарифів, важливі повідомлення або необхідність термінового оновлення інформації.
Розрахунок шахраїв простий: людина бачить знайому назву організації та відкриває лист, не перевіряючи його справжність. Усередині можуть міститися посилання на фальшиві сайти або вкладені файли зі шкідливим програмним забезпеченням.
Після переходу за такими посиланнями чи відкриття вкладень кіберзлочинці можуть отримати доступ до логінів, паролів, банківських реквізитів та інших конфіденційних даних користувачів.
В «Укренерго» підкреслюють, що компанія не надсилає повідомлень із вимогою негайно перейти за посиланням або завантажити файли. Саме тому будь-які подібні листи мають викликати підозру.
Додатковий ризик полягає в тому, що шахрайська кампанія збіглася з періодом активного інформування населення про ситуацію в енергосистемі та можливі відключення електроенергії. Через це багато громадян очікують на офіційні повідомлення й можуть не одразу помітити ознаки підробки.
Фахівці рекомендують насамперед звертати увагу на адресу відправника. Офіційна електронна пошта компанії використовує лише домен @ua.energy.
Також громадянам радять не відкривати сумнівні файли, уникати переходів за невідомими посиланнями та не вводити особисту інформацію на сторонніх ресурсах. Якщо виникають сумніви щодо справжності листа, варто повідомити про нього через офіційні канали зв’язку компанії або звернутися до Кіберполіції.
Для підвищення рівня безпеки експерти рекомендують регулярно оновлювати антивірусне програмне забезпечення та використовувати двофакторну автентифікацію для важливих облікових записів.