Сотни компаний получили письма с украинским следом, в которых обманом просили слить данные об укрытиях от врага

В июле мошенники разослали примерно 500 российским предприятиям фальшивые письма от имени федерального ведомства. Под предлогом защиты сотрудников от атак БПЛА и ракет у компаний требовали предоставить схемы укрытий, маршруты эвакуации, инструкции на случай воздушной тревоги и другие внутренние документы.

Письма выглядели как официальные и были подписаны именем действующего руководителя ведомственного департамента. В сообщениях говорилось о якобы возросших рисках для производственных объектов и сотрудников. Вложения не содержали вирусов – расчет был на то, что сотрудники своими руками отправят злоумышленникам чувствительную информацию.

Особое внимание привлек украинский след. Письма отправлялись с публичной почты, поддельный адрес ведомства использовал домен .digital вместо официального .ru, а связанный с ним номер телефона имел код +380. В F6 не утверждают, что за атакой стоит Украина, однако происхождение контактов указывает именно на эту страну.

Системы F6 своевременно заблокировали рассылку, сообщает «Привет, Ростов» со ссылкой на РБК. По словам экспертов, схема рассчитана прежде всего на выведывание информации о защищенности предприятий, а не на заражение компьютеров.

Ранее «Сарафан23» писал, о каких правилах при атаке БПЛА знают единицы.

Также читайте, где безопаснее укрываться: в коридоре или ванной?