СБУ попереджає: росіяни розсилають вірус від імені спецслужби
російські хакери розсилають нібито від імені Служби безпеки України небезпечний вірус під виглядом інструкції дій у період воєнного часу.
Про це повідомила речниця СБУ в Донецькій та Луганській областях Каріна Західна.
«Черговий ворожий фейк! Ворог від імені співробітника СБУ надсилає повідомлення з вірусним файлом працівникам державного сектора Донецької області. У листуванні окупанти спонукають завантажити файл із начебто інструкцією дій на період воєнного часу», — йдеться у повідомленні.
Так ворог намагається встановити вірусне програмне забезпечення на телефони та комп’ютери держслужбовців і зібрати конфіденційну інформацію. В СБУ наголосили, що жодних розсилок не робили.
Які основні правила безпеки у кіберпросторі слід пам'ятати?
Фахівці YouControl — компанії, що розробляє сервіси на основі відкритих даних для захисту від кібератак — дали кілька порад щодо безпеки у кіберпросторі. Зокрема, якщо ви отримали підозрілий лист чи повідомлення від невідомого відправника, фахівці радять не починати листування, не пересилати повідомлення колегам, не відкривати вкладені файли та не переходити за посиланням. Натомість варто звернути увагу на правильність написання поштової адреси в полі «від кого» і тексту повідомлення, адже наявність помилок може бути ознакою фішингу.
Що ще варто зробити:
- встановити надійні паролі та не розголошувати їх;
- використовувати різні паролі для різних облікових записів;
- не зберігати паролі в браузері;
- посилювати захист 2-факторною автентифікацією (де це можливо);
- використовувати офіційне ПЗ, яке підтримується виробником;
- завантажувати ПЗ із надійних джерел;
- своєчасно встановлювати на пристрої всі оновлення безпеки;
- не нехтувати антивірусним захистом;
- звертати увагу на наявність на вебсторінці ознаки захищеного з’єднання — замок в адресному рядку браузера;
- звертати увагу на правильність написання адреси сайту — різниця між оригіналом та підробкою може бути лише в одній літері;
- звертати увагу на зовнішній вигляд вебсторінки: якщо щось викликає підозру, в жодному разі не вводьте свої облікові дані та/або дані платіжної картки;
- перевіряти антивірусом будь-які файли та посилання з підозрілих повідомлень перед використанням;
- перевіряти перед надсиланням листа або повідомлення імена адресатів для уникнення ризику розголошення конфіденційних даних;
- не розголошувати тимчасові паролі та коди підтвердження з sms, push-повідомлень або повідомлень у месенджерах, pin- та cvv2/cvc2-коди платіжних карток — це конфіденційна інформація;
- створювати резервні копії важливих файлів;
- перевіряти дані про себе в різних реєстрах, зокрема щодо боргів, судових засідань тощо;
- звертати увагу та контролювати, які дані (про себе, своє оточення, свій дім або свою роботу), кому, навіщо і де повідомляєте, публікуєте або надсилаєте.