Схема викрадення даних: як шахраї маскують шпигунське ПЗ під графіки відключень

11 червня 2026 р., 16:16

Ігор Шульга   627   0  

Схема викрадення даних: як шахраї маскують шпигунське ПЗ під графіки відключень

В Україні фіксують нову хвилю онлайн-шахрайства, де зловмисники під виглядом повідомлень від «Укренерго» поширюють шкідливе програмне забезпечення та намагаються отримати доступ до персональних даних.

Про це повідомили в пресслужбі НЕК. Фахівці з кібербезпеки зазначають, що зловмисники використовують маніпулятивні теми листування, щоб змусити громадян діяти необачно.

Як працює схема

Шахраї розсилають електронні листи, у яких начебто від імені "Укренерго" повідомляють про критично важливі для кожного українця речі. Найчастіше використовуються теми, пов’язані з обмеженнями споживання або розрахунками, як-от: "Графік відключення електроенергії з 10 до 12 червня" або "Квитанція на оплату електроенергії".

У тексті листа жертві пропонують виконати стандартний алгоритм:

Читайте по темі: Стрілянина на Липках через «Армена Горлівського»: суд виніс вирок уродженцю Горлівки Ровшану Юнусову

• перейти за вказаним посиланням;
• завантажити на пристрій документ, який нібито розміщений на офіційному сайті енергокомпанії.

Насправді за цим файлом ховається небезпечне шкідливе програмне забезпечення. Після запуску воно не відкриває жодних документів, а натомість непомітно встановлюється в систему пристрою. Це дає зловмисникам можливість дистанційно контролювати ваш гаджет, використовувати його для нових кібератак, а також викрадати:

• збережені паролі;
• персональну інформацію;
• банківські реквізити та дані карт.

Енергетики наголошують, що наразі під ударом опинилися переважно власники поштових скриньок на доменах @i.ua, @ua.fm та @email.ua, хоча атака може поширитися і на інші сервіси. За даними кібербезпеки, ця ворожа кампанія координується з території Росії.

Як захиститися від кібератаки

В "Укренерго" нагадують, що компанія в принципі ніколи не розсилає приватні повідомлення з графіками вимкнень чи рахунками за світло. Щоб не стати жертвою хакерів, дотримуйтеся чітких правил:

• не відкривайте посилання в таких листах та не завантажуйте жодних вкладень, навіть якщо відправником вказано офіційну адресу компанії (шахраї часто використовують підміну відображення адреси, наприклад, office@ua.energy);
• якщо подібний лист надійшов, одразу видаляйте його зі своєї скриньки;
• у разі випадкового відкриття або завантаження файла — негайно запустіть глибоку перевірку системи оновленим антивірусом.