«В Україні фіксуються кібератаки, у межах яких зловмисники масово розсилають електронні листи, маскуючись під державні структури. У темах таких повідомлень використовуються формулювання на кшталт „масштабна кібератака“ або „термінове оновлення безпеки“, щоб спонукати користувачів діяти негайно», — зазначає оперуповноважений 1-го сектору Управління протидії кіберзлочинам в Харківській області Департаменту кіберполіції Національної поліції України Софія Комочкіна

Зміст листів побудований за класичною схемою соціальної інженерії: адресатів залякують можливими наслідками кібератак і закликають терміново завантажити нібито «захисне програмне забезпечення». Насправді ж у вкладеннях містяться шкідливі файли, які після відкриття можуть інфікувати пристрій, надати зловмисникам віддалений доступ, викрасти конфіденційні дані або встановити додаткове шкідливе програмне забезпечення.

Подібні кампанії є типовим прикладом фішингових атак, у яких головний акцент робиться не лише на технічних засобах, а й на психологічному впливі. Використання імені авторитетної державної структури підвищує довіру до повідомлення, а фактор терміновості змушує користувачів діяти без належної перевірки.

Водночас важливо розуміти: офіційні установи не розсилають програмне забезпечення електронною поштою та не вимагають його встановлення через вкладення чи сторонні посилання.

Щоб убезпечити себе від подібних загроз, рекомендовано дотримуватися базових правил кібергігієни:

• не відкривати вкладення з підозрілих або неочікуваних листів;
• не переходити за посиланнями з невідомих джерел;
• уважно перевіряти адресу відправника (навіть незначні відмінності можуть свідчити про підробку);
• не встановлювати програмне забезпечення з електронних листів або невідомих джерел;
• у разі сумнівів — перевіряти інформацію через офіційні канали.

Такі атаки вкотре підтверджують: основною ланкою у захисті від кіберзагроз залишається сам користувач. Обережність, критичне мислення та дотримання елементарних правил можуть запобігти серйозним наслідкам.

Також варто долучатися до ініціативи "BRAMA" — онлайн-варти України, яка об'єднує громадян, державні та приватні структури у протидії дезінформації, шахрайству та незаконному контенту. Використовуючи спеціалізовані інструменти, кожен може допомогти у блокуванні ворожих ресурсів та зробити інформаційний простір безпечнішим.