На російському хостингу 5 квітня зареєстрували фішинговий сайт (hXXps://diia8000gov[.]me.), який збирає дані банківських карток українців під виглядом сервісу державних послуг «Дія».
Як виглядає фішіновий сайт «Дії». Фото: CERT-UA
Як виглядає фішіновий сайт «Дії». Фото: CERT-UA
Як виглядає фішіновий сайт «Дії». Фото: CERT-UA
Це виявив спеціалізований структурний підрозділ державного центру кіберзахисту CERT-UA. Як повідомили на Facebook-сторінці відомства, на головній сторінці цього сайту міститься поле, де треба ввести ІПН для того, щоб перевірити можливість виплати карантинних 8 тис. грн.
Після його введення користувача перенаправляють на сторінку, де повідомляється, що карантинна допомога є доступною для нього. Згодом користувачу пропонують ввести дані своїх кредитних карток, які й потрапляють до зловмисників.
У CERT-UA зазначили: якщо ви стали жертвою подібного шахрайства, потрібно одразу звернутися до представників банку, яким ви користуєтеся.
Про те, що сайт було зареєстровано 5 квітня на російському хостингу, повідомила міжбанківська Асоціація членів платіжних систем на своїй Facebook-сторінці. Там також додали, що 10 числа відомство вжило заходів щодо блокування сайту, інформування «Дії», Національного банку, банків і громадян, розмістивши сайт в Anti-Fraud Hub і блек-листі.
Контекст. Наприкінці березня стало відомо, що українцям, а саме ФОПам і працівникам підприємств, які потерпають через карантинні обмеження в «червоних» зонах, виплачуватимуть одноразову матеріальну допомогу в розмірі 8 тис. грн, як це було взимку. Відповідний законопроєкт Верховна Рада ухвалила 30 березня.
