Осторожно, мошенники – киберуправление предупреждает о новой схеме

В Израиле зафиксирована новая волна опасного мошенничества, жертвами которого рискуют стать тысячи граждан. Злоумышленники массово рассылают поддельные электронные сообщения, искусно маскируясь под официальное Налоговое управление.

В этих письмах доверчивых получателей запугивают якобы имеющимися задолженностями, включая неоплаченные штрафы за нарушение правил дорожного движения. Под предлогом срочного погашения долга аферисты требуют перейти по специальной ссылке.

Вредоносный линк ведет на искусно созданную фальшивую интернет-страницу, которая в точности имитирует настоящий правительственный портал. Ничего не подозревающих людей просят оставить конфиденциальные сведения и полные реквизиты банковских карт.

Национальное управление кибербезопасности выступило с экстренным предупреждением для населения. Эксперты настоятельно рекомендуют категорически избегать любых переходов по ссылкам из подобных писем и ни в коем случае не вводить свои платежные данные.

Специалисты подчеркивают, что реальные государственные структуры никогда не требуют погашать задолженности через прямые ссылки в электронных или неожиданных текстовых сообщениях. Будьте предельно бдительны и проверяйте всю финансовую информацию исключительно через официальные каналы ведомств.

Ранее "Курсор" сообщал, что мошеннические сообщения могут практически не отличаться от настоящих писем банков, госслужб, известных сервисов и даже сообщений от друзей. Если пользователь уже перешел по опасной ссылке или раскрыл конфиденциальные данные, действовать нужно максимально быстро.

Главная цель злоумышленников — привести человека на поддельную страницу, которая визуально копирует настоящий сайт. Там жертву могут попросить ввести логин и пароль, данные банковской карты, номер телефона или код из SMS. Полученная информация затем используется для захвата аккаунтов или хищения денег.

Если подозрительное сообщение пришло, но ссылка еще не открывалась, переходить по ней не стоит. Лучше сохранить скриншот переписки и информацию об отправителе, после чего заблокировать контакт и пожаловаться на него через мессенджер или социальную сеть.

Особое внимание стоит уделять сообщениям, которые заставляют действовать немедленно. Требования срочно перевести деньги, подтвердить операцию или перейти по ссылке, обещания неожиданного выигрыша либо выплаты, странный адрес сайта, орфографические ошибки и просьбы сообщить код из SMS могут указывать на попытку мошенничества.

Безопасным нельзя автоматически считать и сообщение от знакомого. Если его аккаунт взломали, злоумышленники могут рассылать от его имени ссылки или просить деньги. Любую необычную просьбу лучше перепроверить, связавшись с человеком по другому каналу.

Если подозрительный сайт уже открыт, но пользователь не вводил данные и ничего не скачивал, страницу следует просто закрыть. Ни в коем случае не нужно оставлять там пароли, реквизиты карт, номера телефонов или коды подтверждения.

Более серьезная угроза возникает при загрузке неизвестного файла или приложения. Если файл еще не запускался, делать этого не следует. В случае установки программы или открытия подозрительного файла рекомендуется отключить устройство от интернета и проверить его антивирусными средствами.

Если мошенникам удалось получить пароль, его необходимо немедленно изменить, используя только официальный сайт или приложение сервиса. При повторном использовании того же пароля в других аккаунтах его следует заменить и там. Дополнительно стоит включить двухфакторную аутентификацию и проверить историю активных сессий, завершив все неизвестные подключения.

Особенно опасно, если злоумышленники получили данные банковской карты, пароль от банковского приложения или одноразовый код подтверждения. В такой ситуации нужно как можно скорее связаться с банком через официальное приложение, сайт или проверенный номер телефона и сообщить о возможном мошенничестве.

При необходимости банк сможет заблокировать карту или ограничить операции по счету. После этого важно проверить историю транзакций и сразу сообщить о любых платежах, которые владелец счета не совершал.

Не стоит звонить по номеру, указанному в подозрительном сообщении. Он также может принадлежать мошенникам, которые под видом сотрудников банка или другой организации попытаются выведать дополнительные сведения либо подтолкнуть к новым действиям.

Если деньги уже исчезли со счета, необходимо сохранить всю информацию об инциденте: переписку, ссылку на фишинговый ресурс, сведения об отправителе, данные транзакций и другие доказательства. Они могут пригодиться при обращении в банк и правоохранительные органы.

Главное правило после фишинговой атаки — не откладывать действия. Чем быстрее будут сменены скомпрометированные пароли, заблокированы финансовые инструменты и закрыты неизвестные сеансы, тем больше шансов ограничить последствия атаки.