Киберпреступники в Украине запустили новую волну фишинговых атак, маскируясь под судебные органы. Как сообщает Ukrainian Wall, мошенники рассчитывают на страх украинцев перед юридическими последствиями — человек, получив «повестку», может действовать поспешно и неосмотрительно.
Суть схемы проста: на электронную почту приходит письмо с заголовком вроде «Повестка в суд» или «Вызов на судебное заседание». В теле письма указывается, что получатель якобы является участником уголовного производства и обязан явиться на заседание в определенную дату. К письму прилагается файл — якобы сама повестка или ссылка на «детали дела».
Как выглядит фишинговая повестка
Письмо обычно стилизовано под официальный документ: содержит герб Украины, название суда, номер дела, дату заседания и фамилию судьи. Все выглядит убедительно для человека, не имеющего юридического опыта. Однако настоящие судебные повестки никогда не рассылаются в виде вложений на email без предварительного уведомления через официальные каналы — обычной или электронной почтой с подтверждением через судебную систему.
Мошенники делают ставку на то, что напуганный человек откроет вложенный файл или перейдет по ссылке. Именно в этот момент на компьютер или смартфон может быть загружено вредоносное программное обеспечение, способное воровать пароли, банковские данные и другую конфиденциальную информацию.
Почему это опасно
По данным специалистов по кибербезопасности, подобные атаки относятся к категории социальной инженерии — когда жертву заставляют действовать эмоционально, а не рационально. Открытие вредоносного файла может привести к потере доступа к аккаунтам, краже средств с банковских карт или заражению устройства вирусом-шифровальщиком. В отдельных случаях злоумышленники используют также фишинговые сайты, имитирующие портал «Судебная власть Украины» и просящие ввести личные данные для «уточнения информации».
Как распознать мошенничество
Несколько признаков, выдающих подделку: адрес отправителя не совпадает с официальным доменом судебных органов (судебные учреждения используют домен court.gov.ua); в письме есть грамматические ошибки или неуклюжий перевод; файл-вложение имеет подозрительное расширение — .exe, .zip, .rar, .scr; ссылка ведет на сторонний сайт, а не на официальный судебный портал. Самое главное — настоящие суды не рассылают повестки как обычный email с вложением без предварительного информирования.
Что делать, если получили такое письмо
Первое правило — не открывать вложения и не переходить по ссылкам. Отметьте письмо как спам и удалите его. Если вы все же открыли файл — немедленно запустите антивирусную проверку устройства и смените пароли от всех важных аккаунтов с незараженного устройства. Проверить, действительно ли вас вызывают в суд, можно через официальный портал «Судебная власть Украины» (court.gov.ua) или позвонив в канцелярию соответствующего суда.
Ранее Ukrainian Wall писал: контракт не может быть хуже колдоговора: Верховный Суд поставил точку — кого коснется.