На російському хостингу 5 квітня зареєстрували фішинговий сайт (hXXps://diia8000gov[.]me.), який збирає дані банківських карток українців під виглядом сервісу державних послуг «Дія».
![Як виглядає фішіновий сайт «Дії». Фото: CERT-UA](https://images.weserv.nl/?w=520&we=1&url=https%3A%2F%2Fnew-thepage.fra1.digitaloceanspaces.com%2Flive%2Fmedia%2F132379%2Fconversions%2F171709191-4054159674605408-715232472526216818-n-large.jpg%3Fv%3D1618232951)
Як виглядає фішіновий сайт «Дії». Фото: CERT-UA
![Як виглядає фішіновий сайт «Дії». Фото: CERT-UA](https://images.weserv.nl/?w=520&we=1&url=https%3A%2F%2Fnew-thepage.fra1.digitaloceanspaces.com%2Flive%2Fmedia%2F132380%2Fconversions%2F172449679-4054159664605409-9059591852180667032-n-large.jpg%3Fv%3D1618232621)
Як виглядає фішіновий сайт «Дії». Фото: CERT-UA
![Як виглядає фішіновий сайт «Дії». Фото: CERT-UA](https://images.weserv.nl/?w=520&we=1&url=https%3A%2F%2Fnew-thepage.fra1.digitaloceanspaces.com%2Flive%2Fmedia%2F132378%2Fconversions%2F171605034-4054159654605410-2081141390625662816-n-large.jpg%3Fv%3D1618232621)
Як виглядає фішіновий сайт «Дії». Фото: CERT-UA
![Як виглядає фішіновий сайт «Дії». Фото: CERT-UA Thumb](https://images.weserv.nl/?w=278&h=156&fit=cover&output=jpg&url=https%3A%2F%2Fnew-thepage.fra1.digitaloceanspaces.com%2Flive%2Fmedia%2F132379%2Fconversions%2F171709191-4054159674605408-715232472526216818-n-small.jpg%3Fv%3D1618232951)
![Як виглядає фішіновий сайт «Дії». Фото: CERT-UA Thumb](https://images.weserv.nl/?w=278&h=156&fit=cover&output=jpg&url=https%3A%2F%2Fnew-thepage.fra1.digitaloceanspaces.com%2Flive%2Fmedia%2F132380%2Fconversions%2F172449679-4054159664605409-9059591852180667032-n-small.jpg%3Fv%3D1618232621)
![Як виглядає фішіновий сайт «Дії». Фото: CERT-UA Thumb](https://images.weserv.nl/?w=278&h=156&fit=cover&output=jpg&url=https%3A%2F%2Fnew-thepage.fra1.digitaloceanspaces.com%2Flive%2Fmedia%2F132378%2Fconversions%2F171605034-4054159654605410-2081141390625662816-n-small.jpg%3Fv%3D1618232621)
Це виявив спеціалізований структурний підрозділ державного центру кіберзахисту CERT-UA. Як повідомили на Facebook-сторінці відомства, на головній сторінці цього сайту міститься поле, де треба ввести ІПН для того, щоб перевірити можливість виплати карантинних 8 тис. грн.
Після його введення користувача перенаправляють на сторінку, де повідомляється, що карантинна допомога є доступною для нього. Згодом користувачу пропонують ввести дані своїх кредитних карток, які й потрапляють до зловмисників.
У CERT-UA зазначили: якщо ви стали жертвою подібного шахрайства, потрібно одразу звернутися до представників банку, яким ви користуєтеся.
Про те, що сайт було зареєстровано 5 квітня на російському хостингу, повідомила міжбанківська Асоціація членів платіжних систем на своїй Facebook-сторінці. Там також додали, що 10 числа відомство вжило заходів щодо блокування сайту, інформування «Дії», Національного банку, банків і громадян, розмістивши сайт в Anti-Fraud Hub і блек-листі.
Контекст. Наприкінці березня стало відомо, що українцям, а саме ФОПам і працівникам підприємств, які потерпають через карантинні обмеження в «червоних» зонах, виплачуватимуть одноразову матеріальну допомогу в розмірі 8 тис. грн, як це було взимку. Відповідний законопроєкт Верховна Рада ухвалила 30 березня.