Escrocii trimit scrisori prin e-mail în numele instanței de judecată din Chișinău

În Republica Moldova, escrocii distribuie e-mailuri care se pretind a fi de la Curtea de Apel Chișinău. La 25 decembrie, la ora 6 dimineața, jurnaliștii de la SP au primit mesaje prin care erau informați despre o „invitație” la instanța de judecată. E-mailurile erau însoțite de un fișier malițios, care pretindea a fi o copie a documentului. Am analizat modul de operare al atacatorilor. Curtea de Apel a confirmat că nu a trimis nicio scrisoare.

Malware și adresă greșită

Mesajul a ajuns în poștă la mai mulți jurnaliști în același timp - la ora 6 dimineața, pe 25 decembrie, o zi liberă, ceea ce a fost alarmant. Era scris în limba română. În scrisoare se spunea că existau pretenții împotriva "organizației noastre", care nu era specificată, și că urma să aibă loc o audiere în instanță.

Mesajul a ajuns pe mailul mai multor persoane în același timp. Captură de ecran a e-mailului escrocilor

La scrisoare era atașat un fișier pe care escrocii l-au prezentat ca fiind o "copie a cererii de despăgubire". „Dosarul” este arhivat. L-am descărcat și l-am deschis. În loc de un fișier document, era o aplicație care se oferea să se instaleze pe computer. Nu am făcut acest lucru, bineînțeles.

Dacă o instalați, dați de fapt acces la malware.

Sub pretextul unui fișier document, escrocii au introdus o aplicație în format exe. Captură de ecran a fișierului escrocilor

În plus, am observat că mesajul, fiind subsemnat „Curtea de Apel”, are adresa de e-mail "reading@tanisklep.co.uk". Evident, o instituție publică din Republica Moldova nu poate avea o astfel de adresă.

Escrocii se bazează pe faptul că destinatarul e-mailului va intra în panică și va deschide fișierul malware trimis.

Instanța ne-a spus că nu au fost trimise scrisori

Am solicitat un comentariu din partea serviciului de presă al Curții de Apel Chișinău. Ni s-a răspuns că scrisoarea trimisă în numele lor cu fișierul atașat nu are nicio legătură cu Curtea de Apel Chișinău. Ni s-a mai spus că notificarea și transmiterea actelor de procedură către părțile implicate în procesul de judecată se efectuează prin orice formă de notificare rapidă și eficientă, inclusiv prin e-mail. Cu toate acestea, scrisoarea va veni cu siguranță de pe adresa oficială cac@justice.md.

Ce se poate întâmpla dacă instalați programe malware?

Există multe scenarii cu privire la modul exact în care va acționa un program necinstit, dar cele mai frecvente opțiuni sunt:

• computerul poate fi infectat cu un program malware care vă poate fura datele, cum ar fi parolele, numerele cărților de credit și alte informații personale;
• computerul poate fi blocat și este posibil să nu îl puteți accesa fără a plăti o răscumpărare;
• calculatorul poate fi folosit pentru a comite activități frauduloase, cum ar fi trimiterea de spam sau răspândirea de programe malware.

Prin urmare, vă recomandăm să nu deschideți niciodată fișiere suspecte și să nu instalați aplicații dubioase pe computerul dumneavoastră.

La începutul acestui an, escrocii au trimis deja o scrisoare la cutia poștală SP, pretinsa fiind de la agențiile de aplicare a legii. Aceasta conținea o acuzație de distribuție de pornografie și o ofertă de "rezolvare a problemei" fără proces. Pentru a fi convingătoare, scrisoarea a fost completată cu sigilii și logo-uri false ale agențiilor guvernamentale, ale poliției și chiar ale Interpolului.

Constantin Hairetdinov