Зловмисники розсилають повідомлення в WhatsApp, закликаючи проголосувати за електронну петицію про присвоєння звання «Герой України» посмертно військовослужбовцям ЗСУ. Повідомлення містять посилання на фейковий сайт, який імітує офіційну вебсторінку «Електронних петицій».
Про це повідомила Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Державній службі спеціального зв’язку та захисту інформації України. Фахівці CERT-UA попереджають про нову шахрайську схему, спрямовану на крадіжку в українців акаунтів WhatsApp.
Алгоритм дій шахраїв наступний:
- Користувач (-ка) переходить за посиланням у фейковому повідомленні.
- На фейковому сайті пропонується ввести номер телефону та отримати код.
- Користувач (-ка) вводить код у WhatsApp, щоб «додати довірений пристрій».
- Зловмисники отримують доступ до акаунту WhatsApp жертви.
- Як наслідок, зловмисники можуть читати ваші повідомлення, бачити ваші фото та відео, а також надсилати повідомлення від вашого імені.
Рекомендації Держспецзв’язку щодо того, як захиститися:
- Не переходьте за посиланнями в підозрілих повідомленнях WhatsApp.
- Перевіряйте доменне ім’я сайту, перш ніж вводити будь-які дані. Офіційна сторінка «Електронних петицій» розміщена за адресою: https://petition.president.gov.ua/.
- Ніколи не вводьте код, отриманий через SMS, на сторонніх сайтах.
- Ставтеся критично до будь-яких закликів перейти за посиланням чи відсканувати QR-код.
- Налаштуйте двофакторну автентифікацію.
- Звертайтеся в CERT-UA у разі виявлення підозрілої активності за електронною адресою cert@cert.gov.ua або телефоном +38 (044) 281-88-25.