Мошенники рассылают фейковые письма от имени СБУ: украинцев призывают не скачивать «программу для безопасной связи»

В Украине зафиксирована новая волна мошеннических электронных рассылок, авторы которых выдают себя за Службу безопасности Украины. В сообщениях получателей убеждают загрузить специальное программное обеспечение для «безопасной связи», ссылаясь на якобы угрозу перехвата информации.

В письме утверждается, что существует риск перехвата сетевого трафика и деанонимизации участников конфиденциального обмена данными. Под этим поводом адресату предлагают установить программу, которая обеспечит защищенную передачу информации.

Впрочем, специалисты отмечают, что такие сообщения мошеннические и содержат ряд характерных признаков.

Прежде всего следует обратить внимание на адрес отправителя. Несмотря на то, что в поле отображается название «Служба безопасности Украины», реальный электронный адрес не принадлежит официальному домену СБУ. В одном из выявленных случаев сообщение было отправлено с адреса reply@luxuryfineresidences.org, не имеющего никакого отношения к украинским государственным органам.

Еще одним признаком мошенничества является ссылка для загрузки якобы специального программного обеспечения. Оно может быть замаскировано под официальный ресурс, однако фактически ведет на сторонний сайт.

При проверке таких ссылок было установлено, что они перенаправляют пользователей в файл с расширением .php. Подобные серверные скрипты могут использоваться для сбора конфиденциальной информации, установки вредоносного ПО или последующего перенаправления пользователей на опасные вебресурсы.

Специалисты также обратили внимание, что в редких случаях используются DNS-серверы, связанные с российской инфраструктурой. Сам по себе этот факт не свидетельствует о причастности российских спецслужб к кампании, однако является дополнительным основанием не доверять таким сообщениям, особенно если они якобы поступают от украинского государственного органа.

Эксперты рекомендуют не открывать ссылки из подозрительных писем, внимательно проверять фактический адрес веб-ресурса перед переходом и помнить, что официальные органы государственной власти Украины используют электронные адреса и вебсайты в домене .gov.ua. Если возникают сомнения относительно подлинности полученного сообщения, следует обратиться в соответствующее учреждение через его официальные каналы связи, а не следовать указаниям, приведенным в электронном письме.