Украинский военный и айтишник, известный в соцсети Х под ником "Пан Ілон Мазь", раскрыл мошенническую схему россиян в WhatsApp, которые пытаются получить персональные данные служащих Сил обороны под видом предложений о присвоении звания Герой Украины павшим воинам через петиции. Об этом он написал в Х.
Согласно сообщению Пана Ілона Мазя в Х (экс-Твиттер), схема работает следующим образом. Украинцы получают через мессенджер WhatsApp сообщение якобы от кого-то из своего списка контактов с просьбой подписать петицию о присвоении звания Герой Украины служащему ВСУ. Под сообщением находится ссылка, которая очень похожа на настоящую.
— Пан Ілон Мазь (@good_stoic) April 14, 2024При переходе по этой ссылки пользователь попадает на фишинговую веб-страницу, которая запрашивает у него номер телефона для подписания петиции. Затем, чтобы подтвердить правильность введенного номера телефона, страница запрашивает копирование и вставку в специальное окно цифрового кода. Если человек выполнит эти действия, то он привяжет новое устройство к своему аккаунту в мессенджере. После этого хакеры получат доступ к аккаунту и переписке.
Сообщение о подписании петиции
Фото: Скриншот
Так выглядит фишинговый сайт с петициями
Фото: Скриншот
Располагая информацией из переписки, хакеры способны устроить фишинговые атаки на украинских военных, с которым общалась жертва, и, впоследствии, завладеть его аккаунтом. Россияне смогут писать от имени украинского военнослужащего, считает Пан Ілон Мазь.
Важно
"WhatsApp убивает": телефоны солдат РФ на передовой угрожают безопасности операций, — ISW
Во время войны украинцам необходимо с подозрением относиться к любым сообщениям и проверять информацию. Если они касаются петиций, то следует:
- обратить внимание на адрес и доменное имя, ведь настоящий сайт с петициями — petition.president.gov.ua фишинговый — petition-presidenta.com
- помнить, что украинские государственные сайты не используют номера телефонов для идентификации, а требуют использовать "Дия.Подпись" Bank ID или электронную подпись
