Мошенники рассылают украинцам поддельные счета за электроэнергию от имени Министерства энергетики, чтобы заманить их на фишинговые сайты и похитить личные или банковские данные. Чтобы не стать жертвой мошенничества, нельзя переходить по подозрительным ссылкам, а информацию о платежах нужно проверять только через официальные каналы поставщика электроэнергии.
Об этом сообщила Национальная полиция Украины. Правоохранители отмечают, что киберпреступники могут использовать электронную почту, мессенджеры и другие каналы связи, чтобы убедить потребителей якобы срочно оплатить коммунальный счет. На самом деле за такими сообщениями могут скрываться фишинговые сайты, созданные для кражи личной и банковской информации. В некоторых случаях мошенники также пытаются заставить пользователей загрузить на смартфон или компьютер вредоносные файлы.
Злоумышленники отправляют потенциальным жертвам сообщения, оформленные как официальные счета за электроэнергию. В тексте может содержаться сумма к оплате, информация о якобы имеющейся задолженности или призыв произвести оплату по ссылке. Чтобы сообщение выглядело более убедительно, мошенники могут использовать название Министерства энергетики Украины, государственную символику, поддельные логотипы и формулировки, похожие на официальные сообщения. Рассчитывают на то, что человек не будет проверять происхождение счета и сразу откроет прикрепленную ссылку.
После перехода пользователя могут перенаправить на сайт, который внешне напоминает страницу банка, платежного сервиса или поставщика электроэнергии. На таком ресурсе человека могут попросить указать:
Передача такой информации посторонним лицам может привести к потере средств, получению мошенниками доступа к банковским счетам или взлому личных аккаунтов. В то же время опасность может заключаться не только во вводе данных. Если пользователь загрузит файл из неизвестного источника, на его устройство может попасть вредоносное программное обеспечение. Национальная полиция отдельно подчеркнула важную деталь, Министерство энергетики Украины не выставляет потребителям счета за электроэнергию и не занимается сбором коммунальных платежей. Квитанции за потребленную электроэнергию формируют и отправляют официальные поставщики, с которыми потребители заключили соответствующие договоры.
Именно через их официальные сайты, мобильные приложения, личные кабинеты или другие проверенные каналы следует получать информацию о начислениях и осуществлять оплату. Поэтому сообщение с требованием оплатить счет от имени Министерства энергетики должно вызывать подозрение. Даже если в письме указаны правильные персональные данные, адрес жилья или приблизительная сумма платежа, это еще не подтверждает подлинность сообщения. Мошенники могут использовать информацию из открытых источников, ранее похищенные базы данных или массовые рассылки, рассчитанные на случайных получателей. Прежде всего нужно обращать внимание на источник сообщения. Если счет пришел с неизвестного электронного адреса, незнакомого номера телефона или через подозрительный аккаунт в мессенджере, не стоит открывать вложенные файлы или переходить по ссылкам. Отдельными признаками мошенничества могут быть:
Однако даже отсутствие очевидных ошибок не гарантирует безопасности. Фишинговые сообщения могут быть оформлены достаточно профессионально и содержать скопированные элементы настоящих сайтов.
Самый надежный способ проверить информацию о счете — самостоятельно зайти на официальный сайт или в приложение поставщика электроэнергии. Не следует пользоваться ссылками из подозрительных сообщений.
Если человек получил поддельный счет, не нужно отвечать отправителю, открывать неизвестные вложения или пытаться произвести оплату через предложенный ресурс. Рекомендуется:
Если пользователь уже ввёл данные банковской карты на мошенническом сайте, нужно как можно быстрее обратиться в банк. Финансовое учреждение может заблокировать карту или принять другие меры для предотвращения незаконных операций. В случае обнаружения подозрительной программы следует прекратить её использование, проверить устройство с помощью средств безопасности и, при необходимости, обратиться к специалисту.