Мошенники рассылают письма от имени кишинёвского суда с вредоносной программой

В Молдове мошенники распространяют письма по электронной почте якобы от Апелляционной палаты Кишинёва. 25 декабря, в 6 утра, журналистам «СП» пришли сообщения, в которых сообщалось о приглашении в суд. К письмам приложен вредоносный файл, который выдаётся за копию документа. Мы разбирались, как действуют злоумышленники. В Апелляционной палате подтвердили, что ничего не рассылали.

Вредоносная программа и неправильный адрес

Сообщение на почту пришло сразу нескольким журналистам в одно и то же время — в 6 утра, в выходной, 25 декабря, что не могло не насторожить. Написано оно на румынском языке. В письме указывалось, что к «нашей организации», какой конкретно не указано, есть претензии и скоро состоится заседание суда.

«Здравствуйте, пожалуйста, примите копию заявления о претензиях к вашей организации, копия прилагается. Предварительное слушание назначено на 29.12.2023 в Апелляционном суде Кишинева».

Сообщение пришло нескольким людям на почту в одно время. Скриншот письма мошенников

К письму прилагался файл, который мошенники выдали за «копию претензии». Сам файл заархивирован. Мы его скачали и открыли. Вместо файла документа, там было приложение, которое предлагалось установить на свой компьютер. Делать это, разумеется, мы не стали.

В случае установки вы фактически даёте доступ для вредоносной программы.

Под видом файла с документом мошенники вставили приложение в формате exe. Скриншот файла мошенников

Кроме того, мы обратили внимание, что само сообщение хоть и подписано от имени Апелляционной палаты, но адрес почты «reading@tanisklep.co.uk». Очевидно, что у молдавского государственного учреждения не может быть такого адреса.

Мошенники рассчитывают на то, что получатель письма запаникует и откроет присланный файл с вредоносной программой.

В суде сказали, что письма не отправляли

За комментарием мы обратились пресс-службу Апелляционной палаты Кишинёва. Нам ответили, что рассылка письма, которое отправляют от их имени с приложенным файлом не имеет к ведомству никакого отношения. Также нам рассказали, что уведомления и передача процессуальных актов сторонам, участвующим в судебном процессе, осуществляются с помощью любой формы быстрого и эффективного оповещения, в том числе электронной почты. Однако письмо обязательно придёт с официального адреса cac@justice.md.

Что может произойти, если установить вредоносную программу?

Существует много сценариев, как именно будет действовать программа мошенников, но самые распространённые варианты:

• компьютер может быть заражен вредоносным ПО, которое может украсть ваши данные, такие как пароли, номера кредитных карт и другие личные сведения;
• компьютер может быть заблокирован, и вы не сможете получить к нему доступ без оплаты выкупа;
• компьютер может быть использован для совершения мошеннических действий, таких как рассылка спама или распространение вредоносного ПО.

Поэтому рекомендуем ни в коем случае не открывать подозрительные файлы и не устанавливать сомнительные приложения на свой компьютер.

В начале этого года мошенники уже присылали на почту «СП» письмо якобы от силовых структур. В нём было обвинение в распространении порнографии и предложение «решить вопрос» без суда. Для убедительности письмо было напичкано липовыми печатями и логотипами госструктур, полиции и даже интерпола.

Константин Хайретдинов

• Читайте также:
• Мошенники предлагают заработок от имени государственных деятелей
• Мошенники обманули вдову молдаванина, убитого в Израиле, у которой трое детей и долги