Фішингові електронні листи

05.03.2022 06:40

Держспецзв'язку
⚠️ Урядова команда реагування на надзвичайні комп'ютерні події CERT-UA (належить до Держспецзв'язку) фіксує велику кількість повідомлень про розсилання фішингових електронних листів з метою компрометації електронної пошти громадян України.

? Листи пересилають начебто від ukr.net, але насправді шлють з поштової скриньки muthuprakash.b@tvsrubber.com.

В темі листів зазначається "Увага!" і йдеться про те, що поштовий сервіс начебто "ЗАФІКСІКСІРОВАЛ" спроби входу в поштову скриньку з IP-адреси в Донецьку, а користувач має негайно змінити пароль за посиланням.

❗️ Якщо користувач перейде за посиланням і введе пароль, то він потрапляє до зловмисників.

Таким чином злочинці отримують доступ до електронних скриньок громадян України.

❗️ Якщо ви отримували такі листи просимо негайно переслати їх на пошту CERT-UA?
cert@cert.gov.ua
для подальшого аналізу.

⚠️ Якщо ви вводили пароль за посиланням, негайно змініть його.

? Сформовано список електронних поштових адрес з яких здійснювалися фішингові розсилки для компрометації облікових записів громадян України.
Всі ці поштові скриньки скомпрометовані та використовуються спецслужбами рф для проведення кібератак на громадян України.
Радимо адміністраторам поштових сервісів додати їх у блекліст.

Список може оновлюватись

ІОС:
rakesh.ict@msruas.ac.in
omars@salecharter.net
citi.in.pm@xerago.com
qs@gsengint.com
citi.in.pm@xerago.com
sec.ls@msruas.ac.in
vaishnavi.kj@tvsrubber.com
qs@gsengint.com
nshcorp@nshcorp.in
purchase2@hitechelastomers.com
productionbelgavi@hodekindia.com
narayanababu.py.ph@msruas.ac.in
roopa.tsld@msruas.ac.in
in-nonciti.basupport@xerago.com
info@empiink.com
in-nonciti.basupport@xerago.com
pooja.fa@msruas.ac.in
babu.d@tvsrubber.com
systeam@xerago.com
dean.ds@msruas.ac.in

https://www.facebook.com/100442781467319/posts/503675904477336/