Увага: шахраї розсилають фейкові «сертифікати» про завершення навчання
Зловмисники маскують шкідливі листи під повідомлення від відомих освітніх платформ. У листі може йтися про нібито успішне завершення курсу та пропонуватися завантажити сертифікат.
Як працює схема?
У листі міститься PDF-файл із посиланням. Після переходу за ним на пристрій може завантажитися архів зі шкідливим файлом. Його запуск здатен призвести до зараження комп’ютера.
У результаті на пристрій може бути встановлено шкідливе програмне забезпечення, яке надає зловмисникам можливість віддалено керувати комп’ютером та отримувати доступ до даних.
Особливо небезпечна така схема для працівників державних установ та освітніх закладів, які справді можуть проходити онлайн-курси й отримувати сертифікати.
Ще одна важлива деталь: шахрайські листи можуть надходити навіть із реальних адрес організацій, якщо їхні облікові записи були скомпрометовані.
Що робити?
• Не відкривайте підозрілі вкладення та не переходьте за незнайомими посиланнями.
• Перевіряйте адресу відправника та справжність повідомлення.
• Якщо ви дійсно проходили курс — зайдіть на платформу самостійно через офіційний сайт і перевірте наявність сертифіката.
• Не запускайте файли з архівів, якщо не впевнені в їхньому походженні.
• У разі підозри повідомте ІТ-фахівця або службу інформаційної безпеки.
Якщо Ви стали жертвою шахрайства, то повідомте кіберполіцію через форму на сайті: https://ticket.cyberpolice.gov.ua/
Якщо отримали лист з підозрілим вмістом, направте його на перевірку до Національної команди реагування на кіберінциденти, кібератаки, кіберзагрози на поштову скриньку incidents@cert.gov.ua
Більше інформації про шахрайство — на сайті #ШахрайГудбай: https://promo.bank.gov.ua/stopfraud/