Как ранее сообщал Ukrainian Wall, кибермошенники постоянно придумывают новые способы обмана, маскируясь под государственные сервисы. На этот раз под удар попало приложение «Дія» — один из самых популярных цифровых инструментов среди украинцев.
По данным Министерства цифровой трансформации, злоумышленники зарегистрировали домен, визуально похожий на официальный портал «Дії». На фишинговом сайте гражданам предлагали загрузить через браузер фейковое приложение — якобы для получения доступа к государственным услугам. На самом деле после установки программа открывала мошенникам доступ к личным данным жертвы: паспортам, идентификационным кодам, банковским реквизитам и другой конфиденциальной информации.
Схема построена на доверии пользователей к бренду «Дія». Мошенники рассчитывают, что человек, увидев знакомый логотип и похожий интерфейс, не будет проверять адрес сайта и сразу выполнит предложенные действия. Особенно уязвимы пожилые люди и те, кто недавно начал пользоваться цифровыми сервисами.
В Минцифре оперативно отреагировали на угрозу — команда ведомства уже заблокировала фишинговый ресурс. В то же время в министерстве подчеркнули: появление новых подобных сайтов — лишь вопрос времени, поэтому гражданам стоит быть максимально внимательными.
Главное правило цифрового мира: не кликайте на сомнительные ссылки и никогда не загружайте файлы с неизвестных сайтов. Мошенники ежедневно придумывают новые уловки, поэтому критическое мышление — ваша лучшая защита.
Как не стать жертвой: простые правила безопасности
Минцифра напомнила базовые, но критически важные правила. Во-первых, приложение «Дія» доступно исключительно в официальных магазинах — App Store для iPhone и Google Play для Android. Никаких загрузок через браузер, сторонние сайты или файлообменники настоящая «Дія» не предусматривает.
Во-вторых, единственный официальный веб-портал государственного сервиса расположен по адресу diia.gov.ua. Любые вариации — с дополнительными буквами, дефисами, заменой букв на похожие символы — являются признаком мошенничества. Перед вводом любых данных стоит внимательно проверять адресную строку браузера.
В-третьих, ни один государственный орган — ни «Дія», ни банк, ни налоговая — никогда не присылает ссылки на загрузку программного обеспечения через мессенджеры или SMS. Если вы получили такое сообщение — это стопроцентная попытка мошенничества.