Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи, предупреждает о новой мошеннической схеме, направленной на кражу у украинцев аккаунтов WhatsApp.

Злоумышленники рассылают сообщения в WhatsApp, призывая, проголосовать за электронную петицию о присвоении звания Герой Украины посмертно военнослужащим ВСУ. Сообщения содержат ссылку на фейковый сайт, имитирующий официальную веб-страницу «Электронных петиций».

Описанная активность отслеживается CERT-UA с апреля 2024 по идентификатору UAC-0195. По состоянию на 20.04.2024, CERT-UA выявила 18 доменных имен и направила соответствующие запросы относительно их блокировки.

Как действуют мошенники:

    –   Жертва переходит по ссылке в фейковом сообщении.

    –   На фейковом сайте предлагается ввести номер телефона и получить код.

    –   Жертва вводит код в WhatsApp, чтобы добавить доверенное устройство.

     –  Злоумышленники получают доступ к аккаунту WhatsApp жертвы.

Последствия:

     –  Злоумышленники могут читать ваши сообщения, видеть ваши фото и видео, а также отправлять сообщения от вашего имени.

Как защититься:

    –   Не переходите по ссылкам в подозрительных сообщениях WhatsApp.

    –   Перед вводом любых данных проверяйте доменное имя сайта.

Официальная страница “Электронных петиций” размещена по адресу: https://petition.president.gov.ua/

     Никогда не вводите код, полученный по SMS, на сторонних сайтах.

     Относитесь критично к любым призывам перейти по ссылке или отсканировать QR-код.

     Настройте двухфакторную аутентификацию (https://cert.gov.ua/article/6278274).

     Обращайтесь в CERT-UA при обнаружении подозрительной активности: cert@cert.gov.ua, моб.+38 (044) 281-88-25.

Источник