Компанія «Нова пошта» попереджає українців про шахрайство від імені компанії. Про це повідомляють у її пресслужбі.
Зокрема там заявляють про фішингову атаку з використанням бренду компанії. І дійсно, так — авторці цього тексту теж надійшло повідомлення у Viber про розіграш від «Нової пошти». Поділитися тим, що ж там пропонують виграти не можу — задля безпеки не переходила за посиланням.
Виявляється, правильно зробила. Бо у «Новій пошті» кажуть, що виявили шахрайський сайт, де пропонували взяти участь у розіграші призів ніби від компанії. Людина мала розповсюдити посилання на цей сайт і/або завантажити мобільний додаток з Google Play.
Додаток платний. Після встановлення у користувача з’являється підписка і тестовий режим, після закінчення терміну якого з рахунку у людини списуються гроші — близько 1900 гривень.
Спеціалісти «Нової пошти» з’ясували, що люди потрапляли на шахрайський сайт через масове розповсюдження повідомлень з посиланнями, створеними з доменів .ml, .cf, .tk, а для їхнього функціонування використовувався сервіс CloudFlare. Загалом у компанії знайшли понад 100 шахрайських доменних імен, які використовували для аналогічних фішингових атак інших відомих українських брендів.
Наразі у компанії працюють, аби заблокувати шахрайські веб-ресурси. І просять людей у жодному разі не переходити за посиланнями, у яких вам пропонують взяти участь у розіграші грошей від компанії «Нова пошта», не встановлювати сумнівні додатки і прив’язувати до них свої банківські картки.
Отже якщо ви отримали посилання з повідомленням про розіграш від «Нової пошти» з ось такими або схожими іменами не відкривайте їх.
Індикатори атаки:
- hxxp://nova-poshta[.]top/
- hxxp://winflor[.]cf/novaposhta
- hxxp://giftled[.]ml/novaposhta
- hxxp://clicktai[.]cf/novaposhta
- hxxp://wintent[.]tk/novaposhta
- hxxps://clicktoprize[.]site/93a05a1/postback?subid=
- nova-poshta[.]top
- winflor[.]cf
- giftled[.]ml
- clicktai[.]cf
- clicknutc[.]ml
- winon[.]ml
- prizesai[.]ml
- tapti[.]ml
- wintent[.]tk
- gameclun[.]cf
- 033tron[.]top
- click-prize[.]online
- clicktoprize[.]club
- clicktoprize[.]site
- click-prize[.]club
- clicktoprize[.]live
- jaunapoore8979@gmail[.]com
----
Читайте нас у Telegram. Підписуйтесь на наш канал Сватове.City.
Читайте Сватове.City у Facebook.
А ще ми є у Instagram.
Приєднуйтесь до нашого каналу на YouTube.
