Украинцев предупредили об опасных письмах на почтовые ящики UKR.NET
Украинцев предупредили о мошенниках, которые "завелись" на сервисе UKR.NET. Злоумышленники пытаются получить доступ к почтовым ящикам пользователей и рассылают им сомнительные сообщения.
Об этом сообщают в Государственной службе специальной связи и защиты информации Украины.
Мошенники на сервисе UKR.NET
Мошенники отправляют пользователям электронные письма якобы от имени технической поддержки UKR NET и прикрепляют к ним дополнение с PDF-файлом.
"Злоумышленники вроде бы от имени технической поддержки UKR.NET отправляют электронные письма с темой "Замечена подозрительная активность @UKR.NET" и приложением в виде PDF-файла с названием "Предупреждение о безопасности.pdf" (электронный адрес отправителя — account.support.0 @ukr.net)", — говорится в сообщении.
В документе PDF пользователям угрожают заблокировать почтовый ящик и требуют подтвердить доступ к почтовому аккаунту, перейдя по ссылке, за которой кроется мошеннический сайт.
"На самом деле ссылка направляет на мошеннический сайт, имитирующий вебстраницу почтового сервиса. В случае аутентификации на поддельном вебсайте логин и пароль пользователя будут отправлены злоумышленникам. Следовательно, посторонние лица получат несанкционированный доступ к электронному почтовому ящику", — предупреждают в организации.
Специалисты CERT-UA, проанализировав данную кибератаку, обнаружили по меньшей мере 118 соответствующих доменных имен, зарегистрированных компанией "Internet Domain Service BS Corp" (@internet.bs, Багамские острова).
Рекомендации CERT-UA пользователям
Следовательно, специалисты CERT-UA рекомендуют:
- не переходить по подозрительным ссылкам;
- настроить многофакторную аутентификацию;
- проверить, каким сторонним устройствам/приложениям предоставлен доступ к почтовому ящику, и принять другие меры по усилению безопасности.
Напомним, что Национальный банк Украины (НБУ) предупреждает граждан об активизации интернет-мошенников. В последнее время выросло количество телефонных звонков и сообщений якобы от имени банка, во время которых просят уточнить секретную информацию карт.
Читайте Новини.LIVE!