Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи, предупреждает о новой мошеннической схеме, направленной на кражу у украинцев аккаунтов WhatsApp.
Злоумышленники рассылают сообщения в WhatsApp, призывая, проголосовать за электронную петицию о присвоении звания Герой Украины посмертно военнослужащим ВСУ. Сообщения содержат ссылку на фейковый сайт, имитирующий официальную веб-страницу «Электронных петиций».
Описанная активность отслеживается CERT-UA с апреля 2024 по идентификатору UAC-0195. По состоянию на 20.04.2024, CERT-UA выявила 18 доменных имен и направила соответствующие запросы относительно их блокировки.
Как действуют мошенники:
– Жертва переходит по ссылке в фейковом сообщении.
– На фейковом сайте предлагается ввести номер телефона и получить код.
– Жертва вводит код в WhatsApp, чтобы добавить доверенное устройство.
– Злоумышленники получают доступ к аккаунту WhatsApp жертвы.
Последствия:
– Злоумышленники могут читать ваши сообщения, видеть ваши фото и видео, а также отправлять сообщения от вашего имени.
Как защититься:
– Не переходите по ссылкам в подозрительных сообщениях WhatsApp.
– Перед вводом любых данных проверяйте доменное имя сайта.
Официальная страница “Электронных петиций” размещена по адресу: https://petition.president.gov.ua/
Никогда не вводите код, полученный по SMS, на сторонних сайтах.
Относитесь критично к любым призывам перейти по ссылке или отсканировать QR-код.
Настройте двухфакторную аутентификацию (https://cert.gov.ua/article/6278274).
Обращайтесь в CERT-UA при обнаружении подозрительной активности: [email protected], моб.+38 (044) 281-88-25.
Об этом сообщает группа Информационное сопротивление.