«В Україні фіксуються кібератаки, у межах яких зловмисники масово розсилають електронні листи, маскуючись під державні структури. У темах таких повідомлень використовуються формулювання на кшталт „масштабна кібератака“ або „термінове оновлення безпеки“, щоб спонукати користувачів діяти негайно», — зазначає оперуповноважений 1-го сектору Управління протидії кіберзлочинам в Харківській області Департаменту кіберполіції Національної поліції України Софія Комочкіна
Зміст листів побудований за класичною схемою соціальної інженерії: адресатів залякують можливими наслідками кібератак і закликають терміново завантажити нібито «захисне програмне забезпечення». Насправді ж у вкладеннях містяться шкідливі файли, які після відкриття можуть інфікувати пристрій, надати зловмисникам віддалений доступ, викрасти конфіденційні дані або встановити додаткове шкідливе програмне забезпечення.
Подібні кампанії є типовим прикладом фішингових атак, у яких головний акцент робиться не лише на технічних засобах, а й на психологічному впливі. Використання імені авторитетної державної структури підвищує довіру до повідомлення, а фактор терміновості змушує користувачів діяти без належної перевірки.
Водночас важливо розуміти: офіційні установи не розсилають програмне забезпечення електронною поштою та не вимагають його встановлення через вкладення чи сторонні посилання.
Щоб убезпечити себе від подібних загроз, рекомендовано дотримуватися базових правил кібергігієни:
- не відкривати вкладення з підозрілих або неочікуваних листів;
- не переходити за посиланнями з невідомих джерел;
- уважно перевіряти адресу відправника (навіть незначні відмінності можуть свідчити про підробку);
- не встановлювати програмне забезпечення з електронних листів або невідомих джерел;
- у разі сумнівів — перевіряти інформацію через офіційні канали.
Такі атаки вкотре підтверджують: основною ланкою у захисті від кіберзагроз залишається сам користувач. Обережність, критичне мислення та дотримання елементарних правил можуть запобігти серйозним наслідкам.
Також варто долучатися до ініціативи "BRAMA" — онлайн-варти України, яка об'єднує громадян, державні та приватні структури у протидії дезінформації, шахрайству та незаконному контенту. Використовуючи спеціалізовані інструменти, кожен може допомогти у блокуванні ворожих ресурсів та зробити інформаційний простір безпечнішим.
