В Україні зафіксовано нову хвилю фішингових атак: зловмисники масово розсилають електронні листи, маскуючи їх під офіційні сповіщення від відомих освітніх ресурсів. Про це попереджають фахівці з кібербезпеки.
У листі потенційній жертві повідомляють про нібито успішне завершення навчального курсу та пропонують завантажити відповідний сертифікат. Особливо вразливими до цієї схеми є працівники державних структур та освітніх установ, які регулярно проходять підвищення кваліфікації.
До листа додається файл у форматі PDF, який містить активне гіперпосилання. У разі переходу за ним на пристрій користувача завантажується архів зі шкідливим програмним забезпеченням. Запуск таких файлів може призвести до витоку персональних даних або втрати контролю над робочим пристроєм.
Аби не стати жертвою зловмисників, фахівці радять дотримуватися простих рекомендацій:
- Не відкривайте підозрілі вкладення, навіть якщо відправник здається знайомим.
- Утримуйтеся від запуску файлів із розархівованих тек, отриманих електронною поштою.
- Перевіряйте сертифікати та результати навчання виключно через особисті кабінети на офіційних сайтах платформ.
У разі ж отримання підозрілого листа одразу перенаправте його фахівцям Національної команди реагування на кіберінциденти на електронну адресу: [email protected].
Нагадаємо також, що США та союзники попередили про масштабну кіберкампанію фсб.
Будьте першим, хто прокоментував "Обережно, фейкові сертифікати: кібершахраї атакують українців від імені освітніх платформ"