«Листи від бухгалтера»: українців лякають вигаданими боргами за світло, щоб зламати комп'ютери
Шахраї вигадали черговий спосіб потріпати нерви споживачам: масово розсилають листи з вимогою терміново погасити вигаданий «борг за електроенергію». Як повідомляє телеграм-канал «Цензор.НЕТ» із посиланням на ДТЕК, завантаження прикріплених файлів відкриває кіберзлочинцям повний доступ до пристрою жертви.
Українців попередили про нову хвилю шахрайських листів, які маскують під повідомлення від енергокомпанії ДТЕК. У повідомленні телеграм-каналу «Цензор.НЕТ» зазначається, що зловмисники намагаються змусити людей відкривати шкідливі вкладення та переходити за небезпечними посиланнями.
БЕЗ ТАБУ розповідає, як працює ця схема і чому її не варто ігнорувати навіть тим, хто не має боргів за електроенергію.
У листах шахраї представляються нібито «бухгалтером ДТЕК Енерго» та повідомляють про вигадану заборгованість за світло. Далі людині пропонують терміново «погасити борг» – саме в цьому і полягає пастка.
Після відкриття вкладення або переходу за посиланням користувач може фактично передати кіберзлочинцям доступ до свого пристрою. Це відкриває шлях до викрадення паролів, персональних даних і доступу до електронних кабінетів.
Що кажуть у Держспецзв’язку
У Державній службі спеціального зв'язку та захисту інформації України повідомили, що фахівці CERT-UA пов'язують цю атаку з угрупованням UAC-0050. За даними відомства, шкідливу розсилку зафіксували наприкінці жовтня, а її адресатами стали як звичайні користувачі, так і державні установи.
Мета таких листів – не оплатити неіснуючий борг, а змусити людину самостійно відкрити доступ до свого комп'ютера або смартфона. Саме тому будь-які повідомлення з емоційним тиском і вимогою «негайно сплатити» варто сприймати як потенційно небезпечні.
Якщо лист викликає сумніви, не відкривайте вкладення, не переходьте за посиланнями і не вводьте жодних паролів чи кодів.
Як перевірити борг без ризику
У ДТЕК радять перевіряти інформацію про заборгованість лише через офіційні канали постачальника електроенергії. Зокрема, у Києві та на Дніпропетровщині для цього можна користуватися сервісами YASNO.
Енергетики наголошують: якщо повідомлення виглядає підозріло, найкраще його просто видалити. Справжні компанії не розсилають файли, які потрібно терміново завантажувати для «погашення боргу».
Такі схеми працюють на психологічному тиску: людина може подумати, що має борг, і поквапитися з оплатою або відкриттям вкладення. Саме поспіх у таких випадках найчастіше і грає на руку шахраям.
Раніше БЕЗ ТАБУ писав, що шахраї нерідко телефонують українцям від імені банків і виманюють одноразові паролі, щоб отримати доступ до рахунків. Також видання розповідало, як діяти, якщо зловмисники вже зняли кошти з картки чи рахунку.
