Под видом официальной рассылки мошенники пытаются выведать информацию о системах безопасности предприятий. В письмах с темой «О мерах по обеспечению безопасных условий труда работников» просят прислать схемы укрытий, порядок действий при угрозе атаки беспилотников и ракетной опасности, маршруты эвакуации и материалы инструктажей для сотрудников.

Есть и еще одна уловка. Авторы писем утверждают, что при сигнале воздушной тревоги работники могут не выходить на смену или отказаться от работы без каких-либо последствий. Эта информация не имеет отношения к официальным разъяснениям.

Подделку можно распознать по нескольким признакам. Письма приходят с публичного почтового сервиса, а адрес для ответа лишь похож на официальный: вместо домена .ru используется .digital. Кроме того, с доменом связан телефон с международным кодом +380.

Специалисты советуют не отвечать на такие сообщения и не передавать посторонним сведения о внутренней организации работы предприятий, схемах эвакуации и других документах. При малейших сомнениях лучше перепроверить запрос через официальные каналы связи.

По данным компаний, работающих в сфере информационной безопасности, большинство успешных кибератак начинается не со взлома серверов, а с обмана сотрудников. Именно поэтому злоумышленники все чаще используют письма, внешне похожие на официальную переписку.