Міністерство цифрової трансформації України повідомило про блокування фішингового сайту, який імітував державний сервіс «Дія» та використовував доменне ім’я, візуально схоже на офіційну адресу платформи.
За даними відомства, зловмисники копіювали фірмовий стиль і інтерфейс «Дії», щоб ввести користувачів в оману. Потрапивши на цей ресурс, громадянам пропонували завантажити фейковий мобільний застосунок «Дії» безпосередньо через браузер у вигляді стороннього інсталяційного файлу.
Метою такої кібератаки було отримання несанкціонованого віддаленого доступу до особистих і чутливих даних користувачів з подальшим їх викраденням. У Мінцифрі зазначили, що команда технічного захисту оперативно відреагувала, і фішинговий вебресурс уже повністю заблоковано.
Водночас у міністерстві наголошують, що шахраї постійно вигадують нові схеми, тому критичне мислення та базова цифрова гігієна залишаються важливими елементами безпеки для користувачів.
Розробники «Дії» нагадують три основні правила кібербезпеки. По-перше, мобільний застосунок «Дія» можна безпечно завантажити та оновити лише в офіційних магазинах App Store (для iOS) та Google Play (для Android). Держава не розповсюджує застосунок у вигляді окремих файлів для завантаження з сайтів.
По-друге, користувачам радять уважно перевіряти веб-адресу: єдиним офіційним порталом електронного урядування в Україні є diia.gov.ua. Будь-які інші варіації домену, навіть з незначними відмінностями, розглядаються як фішингові.
По-третє, громадянам рекомендують не переходити за сумнівними посиланнями з месенджерів чи банерів і не завантажувати сторонні файли з неперевірених джерел.
Для підвищення рівня цифрової грамотності Мінцифра радить користуватися національною освітньою платформою Дія.Освіта. У тематичному розділі «Кібергігієна та онлайн-безпека» зібрані прості покрокові матеріали, які допомагають налаштувати захист гаджетів, акаунтів, банківських профілів та зменшити ризики інтернет-загроз для користувачів і їхніх родин.
Джерело: Expert
