Користувачів WhatsApp попередили про шахрайську схему викрадення акаунтів через петиції

Про це попереджає Державної служби спеціального зв’язку та захисту інформації України і команда реагування на комп’ютерні надзвичайні події України CERT-UA.

Зловмисники розсилають повідомлення в WhatsApp, закликаючи проголосувати за електронну петицію про присвоєння звання "Герой України" посмертно військовослужбовцям ЗСУ.

Повідомлення містять посилання на фейковий сайт, який імітує офіційну вебсторінку "Електронних петицій". 

Описана активність відстежується CERT-UA з квітня 2024 року за ідентифікатором UAC-0195. Станом на 20 квітня CERT-UA виявила 18 доменних імен та направила відповідні запити щодо їх блокування.

Як діють шахраї

• Жертва переходить за посиланням у фейковому повідомленні.
• На фейковому сайті пропонується ввести номер телефону та отримати код.
• Жертва вводить код у WhatsApp, щоб «додати довірений пристрій».
• Зловмисники отримують доступ до акаунту WhatsApp жертви.

Наслідки

Зловмисники можуть читати ваші повідомлення, бачити ваші фото та відео, а також надсилати повідомлення від вашого імені.

Як захиститися

• Не переходьте за посиланнями в підозрілих повідомленнях WhatsApp.
• Перевіряйте доменне ім’я сайту, перш ніж вводити будь-які дані. Офіційна сторінка "Електронних петицій" розміщена за адресою.
• Ніколи не вводьте код, отриманий через SMS, на сторонніх сайтах.
• Ставтеся критично до будь-яких закликів перейти за посиланням чи відсканувати QR-код.
• Налаштуйте двофакторну автентифікацію.
• Звертайтеся в CERT-UA у разі виявлення підозрілої активності.

У першому в історії рейтингу кіберзлочинності росія з великим відривом випереджає Україну, КНР, США і Нігерію.

Український Дощ писав раніше, що українці зможуть одружуватися по відеозв’язку в Дії.