Министерството на вътрешните работи отправи спешно предупреждение към гражданите за нова мащабна фишинг кампания. Измамници разпращат фалшиви електронни съобщения от името на Главна дирекция „Национална полиция“ (ГДНП), в които получателите са обвинявани в тежки престъпления и са заплашвани с арест, ако не отговорят в рамките на 48 часа.РЕКЛАМА
Как изглежда фалшивото съобщение
Киберпрестъпниците използват похвати за психологически натиск и визуална манипулация, за да заблудят жертвите си. Фалшивите имейли се разпространяват със заглавие „Известие за полицейска призовка“ и са графично оформени така, че да имитират напълно официална институционална кореспонденция.
За да придадат тежест на съобщенията си, подателите злоупотребяват с имената и логата на МВР, ГДНП, както и с емблемата на европейската полицейска служба Европол. В текста са включени фалшифицирани подписи, измислени регистрационни номера и реалните имена на ръководители в Главна дирекция „Национална полиция“.
Сценарият на измамата твърди, че срещу получателя се води активно разследване за тежки престъпления. От жертвата се изисква да отвори прикачен документ и незабавно да осъществи контакт чрез посочен в писмото електронен адрес.РЕКЛАМА
Инструкции за безопасност от полицията
От вътрешното ведомство призовават гражданите в никакъв случай да не се поддават на оказания натиск. Експертите по киберсигурност съветват получателите да не отговарят на подобни съобщения, да не отварят прикачените файлове и линкове, и категорично да не изпращат свои лични данни или копия от документи за самоличност.
„ГДНП не уведомява граждани за образувани производства чрез заплашителни имейли и не изисква обяснения по електронна поща в рамките на поставен кратък срок“, съобщават от МВР, като подчертават, че наличието на официални лога, печати и служебни номера в един имейл не гарантира неговата автентичност, тъй като те лесно могат да бъдат копирани.
От полицията допълват, че при всяко съмнение относно истинността на получено съобщение, гражданите трябва да се свържат със съответната институция самостоятелно, използвайки само официалните ѝ контакти, а не електронните адреси, предоставени в подозрителния имейл.
Източник: www.dunavmost.com
