Шахраї розсилають фейкові листи від імені СБУ: українців закликають не завантажувати «програму для безпечного зв’язку»

В Україні зафіксували нову хвилю шахрайських електронних розсилок, автори яких видають себе за Службу безпеки України. У повідомленнях одержувачів переконують завантажити спеціальне програмне забезпечення для «безпечного зв’язку», посилаючись на нібито загрозу перехоплення інформації.

У тексті листа стверджується, що існує ризик перехоплення мережевого трафіку та деанонімізації учасників конфіденційного обміну даними. Під цим приводом адресату пропонують встановити програму, яка начебто забезпечить захищену передачу інформації.

Втім, фахівці наголошують, що такі повідомлення є шахрайськими та містять низку характерних ознак.

Насамперед варто звернути увагу на адресу відправника. Попри те, що в полі відображається назва «Служба безпеки України», реальна електронна адреса не належить офіційному домену СБУ. В одному з виявлених випадків повідомлення було надіслано з адреси reply@luxuryfineresidences.org, яка не має жодного стосунку до українських державних органів.

Ще однією ознакою шахрайства є посилання для завантаження нібито спеціального програмного забезпечення. Воно може бути замасковане під офіційний ресурс, однак фактично веде на сторонній сайт.

Під час перевірки таких посилань було встановлено, що вони перенаправляють користувачів на файл із розширенням .php. Подібні серверні скрипти можуть використовуватися для збору конфіденційної інформації, встановлення шкідливого програмного забезпечення або подальшого перенаправлення користувачів на небезпечні вебресурси.

Фахівці також звернули увагу, що в окремих випадках використовуються DNS-сервери, пов’язані з російською інфраструктурою. Сам по собі цей факт не свідчить про причетність російських спецслужб до кампанії, однак є додатковою підставою не довіряти таким повідомленням, особливо якщо вони нібито надходять від українського державного органу.

Експерти рекомендують не відкривати посилання з підозрілих листів, уважно перевіряти фактичну адресу вебресурсу перед переходом і пам’ятати, що офіційні органи державної влади України використовують електронні адреси та вебсайти в домені .gov.ua. Якщо виникають сумніви щодо справжності отриманого повідомлення, варто звернутися до відповідної установи через її офіційні канали зв’язку, а не виконувати вказівки, наведені в електронному листі.