Пресслужба Міністерства цифрової трансформації України оприлюднила офіційне оперативне попередження для громадян щодо нової хвилі кібершахрайства. Фахівці з кібербезпеки зафіксували появу шкідливого фішингового сайту, який використовував доменне ім’я, візуально схоже на офіційну назву державного сервісу «Дія».
Суть шахрайської схеми
Зловмисники намагалися ввести користувачів в оману, копіюючи фірмовий стиль та інтерфейс національної платформи. Потрапляючи на такий ресурс, громадяни отримували заклик завантажити фейковий мобільний застосунок «Дії» безпосередньо через інтернет-браузер (у вигляді стороннього інсталяційного файлу). Головна мета цієї кібератаки — отримати несанкціонований віддалений доступ до особистих і чутливих даних користувачів для їх подальшого викрадення.
Команда технічного захисту Мінцифри зреагувала миттєво — наразі цей фішинговий вебресурс уже повністю заблоковано. Водночас у відомстві наголошують, що шахраї щодня вигадують нові цифрові гачки, тому критичне мислення та базова цифрова гігієна залишаються найкращим антивірусом для кожного українця.
Три залізні правила кібербезпеки від розробників «Дії»
-
Тільки офіційні маркети: Мобільний застосунок «Дія» можна безпечно завантажити та оновити виключно на офіційних майданчиках App Store (для iOS) та Google Play (для Android). Держава ніколи не розповсюджує застосунок у вигляді окремих файлів для скачування з сайтів.
-
Перевіряйте веб-адресу: Єдиним офіційним та легітимним вебпорталом електронного урядування в Україні є адреса: diia.gov.ua. Будь-які інші варіації доменів, навіть якщо вони відрізняються лише однією літерою чи крапкою — це стовідсотковий фішинг.
-
Заборона на сумнівні кліки: Головне правило виживання у цифровому просторі — ніколи не переходити за сумнівними лінками з месенджерів чи банерів та в жодному разі не завантажувати сторонні файли з неперевірених джерел.
Де безкоштовно прокачати власну кібергігієну?
Для тих, хто прагне навчитися миттєво розпізнавати шахрайські схеми в мережі, Мінцифра рекомендує скористатися національною освітньою платформою Дія.Освіта.
У спеціалізованому тематичному розділі «Кібергігієна та онлайн-безпека» фахівці зібрали прості, наочні та покрокові гайди. Навчальні матеріали допоможуть кожному ефективно налаштувати захист своїх гаджетів, акаунтів, банківських профілів та убезпечити власну родину від інтернет-загроз.
HiTech Expert Take
Для HiTech Expert ми констатуємо: ця ситуація є черговим нагадуванням про те, що соціальна інженерія залишається однією з найнебезпечніших зброй у руках кіберзлочинців. Спроба обійти офіційні магазини Apple та Google і змусити людину завантажити фейковий софт через браузер розрахована на неуважність або низький рівень технічної обізнаності користувача.
Поки уряд робить технологічні стрибки, впроваджуючи Agentic AI та автономних ШІ-агентів у роботу ЦНАПів, ми, як користувачі, маємо дбати про базовий контур своєї безпеки. Швидка реакція Мінцифри на блокування ресурсу — це чудовий маркер технічної готовності GovTech-інфраструктури, проте персональна кібергігієна та використання платформ рівня Дія.Освіта мають стати щоденною рутиною кожного українця. Бережіть свої пристрої, перевіряйте домени і довіряйте лише офіційним джерелам.
