Про це пише espreso.tv

Зловмисники розсилають повідомлення в WhatsApp, закликаючи проголосувати за електронну петицію про присвоєння звання "Герой України" посмертно військовослужбовцям ЗСУ.

Повідомлення містять посилання на фейковий сайт, який імітує офіційну вебсторінку "Електронних петицій". 

Описана активність відстежується CERT-UA з квітня 2024 року за ідентифікатором UAC-0195. Станом на 20 квітня CERT-UA виявила 18 доменних імен та направила відповідні запити щодо їх блокування.

Як діють шахраї?

• Жертва переходить за посиланням у фейковому повідомленні.
• На фейковому сайті пропонується ввести номер телефону та отримати код.
• Жертва вводить код у WhatsApp, щоб «додати довірений пристрій».
• Зловмисники отримують доступ до акаунту WhatsApp жертви.

Наслідки:

Зловмисники можуть читати ваші повідомлення, бачити ваші фото та відео, а також надсилати повідомлення від вашого імені.

Як захиститися?

• Не переходьте за посиланнями в підозрілих повідомленнях WhatsApp.
• Перевіряйте доменне ім’я сайту, перш ніж вводити будь-які дані. Офіційна сторінка "Електронних петицій" розміщена за адресою.
• Ніколи не вводьте код, отриманий через SMS, на сторонніх сайтах.
• Ставтеся критично до будь-яких закликів перейти за посиланням чи відсканувати QR-код.
• Налаштуйте двофакторну автентифікацію.
• Звертайтеся в CERT-UA у разі виявлення підозрілої активності.

У першому в історії рейтингу кіберзлочинності Росія з великим відривом випереджає Україну, КНР, США і Нігерію.