Національний банк України зафіксував масштабну шахрайську кампанію, в рамках якої кіберзлочинці розсилають фішингові листи від імені регулятора. Зловмисники намагаються ввести в оману українців, використовуючи підроблені електронні адреси та імітуючи офіційне листування НБУ з шкідливими вкладеннями.
Про це повідомили у пресслужбі Нацбанку. Шахраї надсилають листи з різних електронних скриньок, але в підписі зазначають фейковий e-mail: nbu@gov.nbu.ua, схожий на офіційний домен Національного банку України.
Така тактика розрахована на те, щоб отримувачі повірили в автентичність повідомлення та відкрили додані до листа файли чи перейшли за посиланнями.
“Не завантажуйте файли, додані до таких листів, а також не переходьте за доданими посиланнями! Підкреслюємо, для електронного листування працівники НБУ використовують виключно офіційну корпоративну пошту, яка містить домен @bank.gov.ua“, – наголосили в НБУ.
Зауважимо, що шахраї активно розсилають підроблені електронні листи від імені Державної податкової служби України. Фейкові повідомлення надходять з темою “Запит документів ГУ ДПС України”, назвою конкретної організації та містять PDF-вкладення. Листи спрямовані на введення в оману користувачів, щоб змусити їх відкрити небезпечні файли.