Українцям почали масово розсилати листи зі штрафами
На поштові скриньки українців невідомі шахраї почали розсилати повідомлення нібито від “господарського суду” певної області, у яких йдеться про “стягнення коштів” з рахунків громадян. Про це повідомляє МВС.

МВС України інформує, що такі повідомлення є фейковими. У відомстві розповіли як діють шахраї.

По-перше, вони маскують листи під домен gov.ua, в яких використані справжні назви ФОП та адреси. Надалі вони розсилають нібито “звичайні” PDF-файл, але насправді в них знаходиться шпигунська програма. При відкритті таких файлів вони отримують автоматичний доступ до пристрою

Також в МВС дали декілька порад щодо того, як захиститися від зловмисників:

не використовуйте публічні поштові сервіси з робочих комп’ютерів.
не відкривайте вкладення у підозрілих листах.
проігноруйте та видаліть такий лист.
“Бережіть себе та дотримуйтеся правил кібергігієни”, – побажали у відомстві.

Відкриття файлу може призвести до крадіжки з комп’ютерів важливої інформації.

Про це повідомляє Держспецзв’язку.

Зафіксовано масове розсилання електронних листів із темою “Остаточний платіж” та одноіменним вкладенням у вигляді TGZ-архіву.

“Архів містить EXE-файл, що класифіковано як. NET-даунлоадер RelicRace, призначений для завантаження (здебільшого з OneDrive), декодування та запуску в пам’яті шкідливої. NET-програми RelicSource. RelicSource функціонально є інсталятором, що забезпечує дешифрування даних, які зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2) та запуск (зокрема шляхом інжектування) отриманого пейлоаду. Передбачено декілька способів забезпечення персистентності, імплементовано техніки антианалізу (виявлення VM), а також відправка нотифікацій до Telegram та інше”, – йдеться у повідомленні.

Ці небезпечні файли можуть призвести до ураження комп’ютера та викрадення з нього даних.

Про це на своїй сторінці в Facebook написала представник прес-служби державного ПАТ “Приватбанк” Інна Музичук.

“2. березня відбулася масова розсилка спаму електронною поштою українців від імені ПриватБанку. Листи були надіслані користувачам із доменним ім’ям ***.ru і ***. сom.ua. У листах – вірус! Будьте обережні: в жодному разі не можна переходити за посиланнями, завантажувати або встановлювати файли з листа. Це може призвести не тільки до пошкодження програмного забезпечення, але і до втрати персональних даних”, – зазначила співробітник держбанку.
У ПриватБанку нагадують, що пошта, з якою приходить інформація від банку, завжди закінчується на @privatbank.ua або @pbank.com.ua.

“Фейкові листи мають певний шаблон змісту: вітання клієнта, повідомлення про відкриття нового рахунку і прохання перейти за посиланням для ознайомлення з ним. Крім побажань гарного дня та інших атрибутів лояльності до клієнта, лист містить телефон для нібито дзвінків із-за кордону”, – звернула увагу клієнтів банку Інна Музичук.

Про це він повідомив на своїй сторінці в Facebook. – По-перше, я офіційно перебуваю в Лондоні. На абсолютно законних підставах і в рамках абсолютно законного вільного переміщення, – зазначив Онищенко.

За його словами, “буквально в найближчі години” його юридична група направить відповідним слідчим органам України офіційні листи із зазначенням його “абсолютно легального” місця фактичного і юридичного знаходження. Читайте: Втікач Онищенко просить у Парубія оплачувану відпустку (ДОКУМЕНТ) – Також спеціально вкаже в листі про те, що я готовий брати участь у будь-яких слідчих діях, але тільки через британську юрисдикцію, – заявив Онищенко.

До слова, Факти ICTV зібрали найцікавіші деталі про колишнього регіонала і успішного бізнесмена Олександра Онищенка.