У Миколаївській області фіксують масовану фішингову кампанію проти держустанов

Зловмисники розсилають листи та повідомлення від імені «Дії», Мінцифри, податкової, Мін’юсту, ОВА та навіть місцевих рад.

Використовують майже ідентичні домени (наприклад diia.gov.ua → diia-gov-ua.com або подібні варіації).

Всередині — архіви з «важливими документами», «розпорядженнями», «наказами», «звітами» або «оновленнями реєстрів». Після відкриття файлу відбувається зараження шкідливим ПЗ (часто RAT або стілер).

Головні ознаки фішингу в цей раз:

-листи приходять з адрес типу @gov-ua.net, @minjust-ua.org, @diia-service.online тощо
-теми: «Терміново! Оновлення реєстру», «Розпорядження ОВА №ХХХ», «Підтвердження даних в Дії», «Акт звірки», «Нарахування субсидії»
-просять терміново відкрити вкладення або перейти за посиланням
-часто додають «скан» з печаткою, що виглядає дуже правдоподібно

Кіберполіція та СБУ вже фіксують десятки звернень.

Читайте тільки найкраще Telegram-канал "Барометр".