Минэнерго предупредило о фишинговых письмах с требованием “оплаты” от имени ведомства

Министерство энергетики Украины заявило о фишинговой email-рассылке, в которой злоумышленники выдают себя за ведомство и побуждают адресатов произвести оплату или загрузить вложения.

По данным Telegram-канала Минэнерго, обнаруженные письма содержат платежные требования и вложенные файлы или ссылки для их загрузки. В министерстве подчеркнули, что не осуществляют подобных рассылок, а значит, любые «счета» или просьба оплатить что-то от имени Минэнерго являются признаком мошенничества.

В ведомстве также предупредили, что вложения могут содержать вредоносное программное обеспечение. Его открытие создает риск несанкционированного доступа к компьютерам и данным, включая корпоративные документы, почту и учетные записи. Минэнерго призывает не открывать файлы, не переходить по ссылкам из таких сообщений и не производить никаких оплат.

Для компаний это типичный сценарий «подмены отправителя»: получателю присылают письмо, которое визуально похоже на официальную коммуникацию, а затем подталкивают к действию, или запускающему заражение, или ведущему на фальшивую страницу для похищения данных или денег. В таких случаях специалисты советуют проверять адрес отправителя, домен, подпись и детали счета, а также сверять информацию по официальным каналам учреждения.

Фишинговые кампании с «счетами» и вложениями регулярно нацеливают на госучреждения и бизнес, так как один клик по файлу может дать злоумышленникам точку входа в сеть организации. Поэтому предупреждения от государственных органов обычно означают, что атака уже носит массовый характер и может затронуть как частных пользователей, так и компании, взаимодействующие с сектором энергетики.