CERT-UA попереджає про фішингову кампанію з фальшивих листів від імені органів влади

Національна команда реагування на кіберінциденти CERT-UA виявила масову фішингову кампанію, у якій зловмисники надсилають електронні листи державним установам від імені CERT-UA та Держспецзв'язку. Листи містять інформацію про ймовірні кібератаки на державні системи й спонукають одержувачів до небезпечних дій.

CERT-UA фіксує активну кампанію розповсюдження фішингових листів, що видаються за офіційні повідомлення від團團команди реагування на кіберінциденти та Державної служби спецзв'язку. Зловмисники використовують тему кібератак на державні інформаційні системи, щоб маніпулювати одержувачами та спонукати їх до відкриття шкідливих файлів або переходу на фальшиві веб-сайти. Така фішингова тактика є типовим методом для крадіжки облікових даних або розповсюдження шкідливого ПО. Вся комунікація від офіційних органів влади щодо кіберзагроз завжди розміщується на офіційних веб-сайтах і не потребує дій через електронну пошту.