Після повномасштабного вторгнення українці чи не найбільше петицій підписують з проханням надати тому чи іншому воїну звання Героя України посмертно. Та віднедавна зловмисники стали цинічно використовувати це для своїх потреб.
— До правоохоронців звертаються постраждалі зі скаргами, що з їхніх карток зникли гроші, — розповідає Марина Задвернюк, старша інспекторка з оперативного пошуку та партнерства у сфері інформаційних технологій Управління протидії кіберзлочинам у Вінницькій області. — Вже під час розслідування вони згадували, що перед тим підписували петиції про присвоєння звання Героя України посмертно.
Як виявилося, до петицій були прикріплені фішингові (підроблені) посилання, які створили пройдисвіти, аби заволодіти персональними даними громадян.
— Що маєте на увазі?
— Для підписання петиції треба авторизуватись. Якщо людина вирішує зробити це через соцмережу, то вводить свій логін і пароль від облікового запису, не зауважуючи, що перебуває не на платформі потрібної соцмережі. Так шахрай заволодіває секретними даними (пароль і логін до сторінки в соцмережі, дані банківської картки, зокрема CVV-код, термін дії), копіює їх, заходить в обліковий запис особи чи веббанкінг, переприв’язує їх до свого номера телефону чи електронної пошти. А далі легко знімає гроші з карток жертви.
— Але щоб підписати петицію, справді доводиться вводити свої дані. Як не потрапити на гачок аферистів?
— Шахраї вдаються до різних способів, щоб петиція візуально скидалася на справжню. Тож, аби не потрапити в їхні тенета, слід дотримувати правил кібергігієни: навіть якщо йдеться про таке важливе прохання, як надання звання Героя України” посмертно, не поспішайте переходити за посиланнями, незалежно від того, хто саме вам його надіслав — незнайомець чи друг. Спершу варто все уважно перевірити.
Треба пам’ятати: кожна петиція повинна бути зареєстрована на сайті президента України, а всі державні сайти мають домен .gov. ua. Справжнє посилання на петицію таке: http://petition. president.gov.ua (+ номер петиції). Отже, якщо в посланні немає такого домену або в назві петиції є зайві символи, літери чи цифри (наприклад, pet1tion.pres1dent.), а головне, якщо петицію не зареєстровано на сайті президента, це означає, що посилання фішингове.
