- Спешим Предупредить
Мошенники рассылают письма от имени кишинёвского суда с вредоносной программой
Мошенники предлагают прочитать письмо из суда. На самом деле в нём вредоносная программа. Коллаж «СП»
В Молдове мошенники распространяют письма по электронной почте якобы от Апелляционной палаты Кишинёва. 25 декабря, в 6 утра, журналистам «СП» пришли сообщения, в которых сообщалось о приглашении в суд. К письмам приложен вредоносный файл, который выдаётся за копию документа. Мы разбирались, как действуют злоумышленники. В Апелляционной палате подтвердили, что ничего не рассылали.
Вредоносная программа и неправильный адрес
Сообщение на почту пришло сразу нескольким журналистам в одно и то же время — в 6 утра, в выходной, 25 декабря, что не могло не насторожить. Написано оно на румынском языке. В письме указывалось, что к «нашей организации», какой конкретно не указано, есть претензии и скоро состоится заседание суда.
«Здравствуйте, пожалуйста, примите копию заявления о претензиях к вашей организации, копия прилагается. Предварительное слушание назначено на 29.12.2023 в Апелляционном суде Кишинева».
Сообщение пришло нескольким людям на почту в одно время. Скриншот письма мошенников
К письму прилагался файл, который мошенники выдали за «копию претензии». Сам файл заархивирован. Мы его скачали и открыли. Вместо файла документа, там было приложение, которое предлагалось установить на свой компьютер. Делать это, разумеется, мы не стали.
В случае установки вы фактически даёте доступ для вредоносной программы.
Под видом файла с документом мошенники вставили приложение в формате exe. Скриншот файла мошенников
Кроме того, мы обратили внимание, что само сообщение хоть и подписано от имени Апелляционной палаты, но адрес почты «reading@tanisklep.co.uk». Очевидно, что у молдавского государственного учреждения не может быть такого адреса.
Мошенники рассчитывают на то, что получатель письма запаникует и откроет присланный файл с вредоносной программой.
В суде сказали, что письма не отправляли
За комментарием мы обратились пресс-службу Апелляционной палаты Кишинёва. Нам ответили, что рассылка письма, которое отправляют от их имени с приложенным файлом не имеет к ведомству никакого отношения. Также нам рассказали, что уведомления и передача процессуальных актов сторонам, участвующим в судебном процессе, осуществляются с помощью любой формы быстрого и эффективного оповещения, в том числе электронной почты. Однако письмо обязательно придёт с официального адреса cac@justice.md.
Что может произойти, если установить вредоносную программу?
Существует много сценариев, как именно будет действовать программа мошенников, но самые распространённые варианты:
- компьютер может быть заражен вредоносным ПО, которое может украсть ваши данные, такие как пароли, номера кредитных карт и другие личные сведения;
- компьютер может быть заблокирован, и вы не сможете получить к нему доступ без оплаты выкупа;
- компьютер может быть использован для совершения мошеннических действий, таких как рассылка спама или распространение вредоносного ПО.
Поэтому рекомендуем ни в коем случае не открывать подозрительные файлы и не устанавливать сомнительные приложения на свой компьютер.
В начале этого года мошенники уже присылали на почту «СП» письмо якобы от силовых структур. В нём было обвинение в распространении порнографии и предложение «решить вопрос» без суда. Для убедительности письмо было напичкано липовыми печатями и логотипами госструктур, полиции и даже интерпола.
Константин Хайретдинов
Если вы хотите продолжить получать честную и объективную информацию на русском и румынском языках, поддержите «СП» финансово на Patreon!
Помогите нам создавать контент, который объективно информирует и способствует положительным изменениям в Молдове. Поддерживая нашу независимость, вы помогаете развитию честной и качественной журналистики в стране.
Кроме того, что вы поможете нам, вы получите приятные бонусы в виде просмотра нашего сайта без надоедливой рекламы, а также подарков с логотипом «СП»: сумок, кружек, футболок и не только.
