Спеціалізований структурний підрозділ Державного центру кіберзахисту CERT-UA (Computer Emergency Response Team of Ukraine) виявило фішинговий сайт, який під виглядом сервісу держпослуг «Дія» збирає дані банківських карток українців. Про це CERT-UA повідомило на своїй сторінці в Facebook.
12 квітня 2021, 17:42
Увага! Фішинговий сайт з Росії імітує «Дію» і збирає дані нібито для виплати 8 тисяч
► Підписуйтесь на «Мінфін» в Instagram:
головні новини про інвестиції і фінанси
Алгоритм шахраїв
На головній сторінці фішингового сайту користувачеві пропонується ввести ІПН для перевірки інформації про можливості отримання виплати 8000 грн карантинної допомоги. Після цього користувач перенаправляється на сторінку, яка повідомляє, що «вам доступна виплата в розмірі 8 000 грн».
Так виглядає фішинговий сайт
Джерело: CERT-UA
Далі користувач перенаправляється на наступну сторінку, де йому пропонується ввести дані своїх кредитних карт, які потрапляють до зловмисників.
Посилання на фішинговий сайт: hXXps://diia8000gov[.]me. Увага — не заходьте за посиланням!
Контекст
Українська міжбанківська Асоціація членів платіжних систем зазначила, що фішинговий сайт було зареєстровано 5 квітня на російському хостингу. Також Асоціація підготувала методичку, як визначати фішингові сайти.
Якщо ви стали жертвою такого фішингу та ввели дані своєї кредитної картки, вам потрібно негайно повідомити про це представникам вашого банку.
Читайте також: 57% українців не знають, як захистити свої платіжні дані і уникнути шахрайства в інтернеті
Джерело:
Мінфін
Коментарі - 13