Golosnovinua.com

Позначка: електронна пошта

  • Українців атакують фальшивими сертифікатами про навчання

    Українців атакують фальшивими сертифікатами про навчання

    В Україні зафіксували нову хвилю кібератак, під час яких зловмисники розсилають електронні листи від імені відомих освітніх платформ. У повідомленнях користувачам пропонують завантажити нібито сертифікат про успішне завершення навчання, однак замість документа вони можуть отримати шкідливе програмне забезпечення. Про це попередила Національна поліція України.

    За інформацією правоохоронців, кіберзлочинці маскують свої листи під офіційні повідомлення від популярних навчальних центрів, використовуючи знайомі логотипи та стиль оформлення. Такий підхід покликаний викликати довіру в отримувачів і спонукати їх відкрити вкладення або перейти за запропонованим посиланням.

    У поліції пояснюють, що в листі зазвичай міститься PDF-документ із вбудованим посиланням. Після переходу користувачу пропонують завантажити архів, у якому замість обіцяного сертифіката знаходиться шкідливий файл. Його запуск може призвести до зараження комп’ютера вірусом.

    Особливу небезпеку така схема становить для працівників державних установ, освітніх закладів та інших організацій, які справді проходили навчання на відповідних онлайн-платформах. Саме на їхню довіру та неуважність розраховують кіберзлочинці.

    Після встановлення шкідливого програмного забезпечення зловмисники можуть отримати доступ до конфіденційної інформації. Йдеться про викрадення логінів і паролів, банківських реквізитів, службових документів або навіть повний контроль над зараженим комп’ютером. У разі використання такого пристрою в корпоративній мережі під загрозою може опинитися вся інформаційна система установи чи підприємства.

    У Національній поліції закликають користувачів дотримуватися правил цифрової безпеки та не відкривати підозрілі вкладення, навіть якщо повідомлення надійшло нібито від знайомої організації. Правоохоронці нагадують, що шахраї нерідко використовують скомпрометовані поштові скриньки для розсилки шкідливих листів.

    Фахівці рекомендують не запускати файли з архівів, отриманих із неперевірених джерел, уважно перевіряти всі посилання у PDF-документах перед переходом, а також завантажувати сертифікати про проходження курсів виключно через особисті кабінети на офіційних навчальних платформах.

    Якщо користувач отримав подібний лист, його не слід відкривати чи пересилати іншим особам. Натомість поліція рекомендує повідомити про інцидент Національну команду реагування на кіберінциденти CERT-UA, надіславши підозріле повідомлення на перевірку. Це допомагає оперативно виявляти нові хвилі кібератак, блокувати джерела розсилки та захищати державні й приватні інформаційні системи.

    Правоохоронці також нагадують, що останнім часом шахраї активно використовують різні сценарії для поширення шкідливого програмного забезпечення. Зокрема, раніше фіксувалися масові розсилки листів нібито від імені «Нової пошти», у яких адресатів лякали податковими перевірками та пропонували відкрити вкладення для «виправлення помилок». Крім того, кіберзлочинці дедалі активніше використовують популярні месенджери, тому фахівці рекомендують регулярно перевіряти налаштування безпеки та користуватися вбудованими інструментами захисту від спаму й шахрайства.

  • НБУ попереджає про нову фішингову атаку з фейковими листами

    НБУ попереджає про нову фішингову атаку з фейковими листами

    Національний банк України повідомив про нову масштабну шахрайську кампанію, спрямовану на українських користувачів електронної пошти. Йдеться про фішингову схему, у межах якої зловмисники масово розсилають листи зі шкідливими вкладеннями, видаючи їх за офіційні повідомлення регулятора.

    Про це НБУ повідомив у своєму Telegram-каналі, наголосивши на зростанні активності кіберзлочинців та підвищеній складності нової хвилі атак.

    За даними регулятора, шахраї використовують різні електронні адреси, які не мають жодного відношення до офіційних каналів Національного банку України, однак у полі «відправник» намагаються створити враження, що листи надходять від НБУ. Для більшої правдоподібності зловмисники копіюють візуальне оформлення повідомлень, стилістику текстів і навіть елементи дизайну, схожі на офіційний сайт регулятора.

    У таких листах міститься заклик перейти за посиланням або завантажити архів із нібито важливими документами, звітами або службовою інформацією. Однак, як підкреслюють у Нацбанку, реальний вміст архівів становить шкідливе програмне забезпечення. Його основне завдання — отримати несанкціонований віддалений доступ до комп’ютера користувача, викрасти персональні дані, паролі, банківську інформацію або іншу конфіденційну інформацію.

    У НБУ звертають увагу, що такі атаки можуть бути особливо небезпечними для державних службовців, працівників фінансового сектору, бізнесу та громадян, які неуважно ставляться до перевірки джерела електронних листів.

    Окремо в Національному банку підкреслили, що всі офіційні повідомлення установи надходять виключно з корпоративних електронних адрес, які мають домен @bank.gov.ua. Будь-які інші адреси, навіть якщо вони візуально схожі, не є офіційними каналами комунікації регулятора.

    Фахівці з кібербезпеки НБУ також закликали користувачів не відкривати підозрілі вкладення, не переходити за невідомими посиланнями та не завантажувати файли з листів, які викликають сумнів. У разі отримання таких повідомлень рекомендується одразу видаляти їх без відкриття вкладень і, за можливості, повідомляти про інцидент відповідні служби кіберзахисту.

    У Нацбанку нагадали, що подібні атаки часто мають хвильовий характер і можуть повторюватися з використанням різних тем — від нібито офіційних документів до фінансових звітів або термінових повідомлень про «перевірки» чи «оновлення даних».

    Також регулятор звернув увагу на те, що шахрайські кампанії дедалі частіше використовують соціальну інженерію — методи психологічного впливу, які змушують користувача діяти поспіхом, не перевіряючи інформацію. Саме тому головна мета таких листів — створити відчуття терміновості та змусити людину відкрити вкладення або перейти за посиланням.

    Нагадаємо, у лютому інтернет-магазин нумізматичної продукції НБУ тимчасово зазнав перебоїв у роботі через кібератаку на компанію-підрядника. Тоді в регуляторі не виключали, що отримані дані користувачів можуть бути використані для подальших фішингових кампаній, і попереджали про ризик появи нових шахрайських схем із використанням цієї інформації.

    У Національному банку України підкреслюють, що кіберзагрози залишаються однією з ключових викликів цифрової безпеки в країні, а користувачам слід регулярно оновлювати засоби захисту, перевіряти джерела листів і дотримуватися базових правил цифрової гігієни.

  • Gmail отримав ШІ, який пише листи у стилі користувача

    Gmail отримав ШІ, який пише листи у стилі користувача

    Google суттєво розширила можливості свого ШІ-інструмента Help me write у сервісі Gmail, перетворивши його з допоміжного редактора текстів на більш автономного помічника, який може створювати й оформлювати електронні листи у стилі конкретного користувача. Про це повідомляє 9to5google, зазначаючи, що оновлення розгортається поступово і супроводжується глибшою інтеграцією штучного інтелекту в поштовий сервіс.

    Ключовою зміною стало те, що Help me write тепер здатний не лише редагувати або покращувати вже написані чернетки, а й генерувати повноцінні листи з нуля, орієнтуючись на стиль спілкування користувача. Система аналізує попередні листування, щоб відтворювати характерні мовні конструкції, тональність і рівень формальності, що потенційно дозволяє створювати повідомлення, які виглядають максимально «живими» та персоналізованими.

    Паралельно з цим Google впроваджує нову функцію AI Inbox у мобільному застосунку Gmail для Android та iOS. Вона інтегрована в бічне меню і розміщується поруч зі стандартною вкладкою «Вхідні», повторюючи логіку десктопної версії сервісу. Наразі ця можливість перебуває у бета-стадії та доступна обмеженому колу користувачів, зокрема передплатникам пакета Google AI Ultra.

    Важливим елементом оновлення є розширення доступу ШІ до даних користувача. За умови надання дозволу Help me write може підключатися не лише до Gmail, але й до Google Drive, щоб використовувати файли, документи та інший контент для формування більш змістовних і контекстних листів. Це дозволяє автоматично додавати вкладення, посилання або фрагменти документів, які мають відношення до теми листування, без необхідності ручного пошуку з боку користувача.

    У Google зазначають, що новий інструмент орієнтований на широкий спектр сценаріїв використання, зокрема ділову комунікацію, управління проєктами та освітні завдання. Серед прикладів — відповіді клієнтам і партнерам, підготовка робочих звітів для керівництва, обмін інформацією всередині команд, координація завдань, надання зворотного зв’язку, підготовка внутрішніх оголошень, презентація нових проєктів, пошук партнерств, комунікація між учителями та батьками, а також оформлення грантових заявок. Таким чином, інструмент фактично охоплює як корпоративну, так і освітню сферу використання електронної пошти.

    Окремо підкреслюється, що оновлений Help me write поступово стає частиною ширшої екосистеми Google, у якій штучний інтелект інтегрується в ключові сервіси компанії. Йдеться не лише про автоматизацію окремих функцій, а про створення єдиного середовища, де ШІ може працювати з різними типами даних користувача та формувати цілісні сценарії взаємодії.

    Доступ до нових можливостей розширюється поетапно. Окрім підписників Google AI Ultra, функції стають доступними користувачам тарифів AI Plus і Pro, а також корпоративним клієнтам Business Starter, Standard і Plus, Enterprise-рівнів та освітнього пакета Google AI Pro for Education. Це свідчить про поступове масштабування технології від тестових користувачів до широкого бізнес- і освітнього сегментів.

    Фактично Google продовжує трансформацію Gmail із класичного поштового сервісу в платформу, де значну частину комунікаційних задач може виконувати штучний інтелект. Це змінює підхід до електронного листування, зменшуючи навантаження на користувача і водночас піднімаючи питання про межу між особистою та автоматизованою комунікацією.

  • Фейкові листи від імені Буданова: в ОП заявили про нову хвилю кібератак і закликали українців бути обережними

    Фейкові листи від імені Буданова: в ОП заявили про нову хвилю кібератак і закликали українців бути обережними

    В Україні зафіксували нову хвилю кібершахрайства — невідомі розсилають фейкові електронні листи від імені керівника Головного управління розвідки Міноборони України Кирило Буданов. В Офіс Президента України попередили, що такі повідомлення є підробкою і можуть бути частиною інформаційно-психологічних операцій проти України.

    Як повідомили в Офісі президента, один із таких листів отримав президент Українського національного об’єднання Канади Юрій Клюфас. У повідомленні, яке нібито було підписане Будановим, містилося прохання надати інформаційну та медійну підтримку для сприяння поверненню українських громадян на батьківщину.

    Однак, як з’ясувалося, лист був відправлений не з офіційної державної електронної адреси, а з поштової скриньки на комерційному сервісі — із доменом proton.me. Крім того, підпис під повідомленням не відповідає справжньому підпису керівника ГУР, що стало одним із ключових доказів фальсифікації.

    В Офіс Президента України наголосили, що такі дії мають ознаки цілеспрямованої кібератаки або інформаційної провокації. Усі зібрані матеріали вже передані до правоохоронних органів для подальшого розслідування та встановлення осіб, причетних до розсилки.

    «Закликаємо громадян ретельно перевіряти відправників електронної пошти та не довіряти сумнівним адресантам», — йдеться в офіційному повідомленні.

    Експерти з кібербезпеки зазначають, що подібні схеми є типовими для так званого фішингу — методу шахрайства, коли зловмисники видають себе за офіційні особи або установи з метою отримання довіри та подальшого впливу на отримувача. У таких листах можуть міститися як маніпулятивні повідомлення, так і шкідливі посилання або вкладення.

    Особливу небезпеку становить той факт, що фейкові повідомлення створюються з урахуванням актуального контексту — у цьому випадку теми повернення українців з-за кордону, яка є чутливою і викликає значний суспільний інтерес. Це дозволяє шахраям підвищувати рівень довіри до таких листів і збільшувати ймовірність їхнього поширення.

    За словами аналітиків, використання імені Кирило Буданов не є випадковим. Він є публічною фігурою з високим рівнем довіри в суспільстві, що робить його ім’я привабливим для використання у фейкових кампаніях.

    Цей інцидент відбувається на тлі загальної активізації інформаційних атак проти України. Раніше повідомлялося, що лише протягом квітня було зафіксовано понад 500 фейків, які поширювалися російськими пропагандистськими ресурсами. Значна частина таких повідомлень спрямована на дискредитацію української влади, міжнародних партнерів та створення панічних настроїв серед населення.

    Зокрема, серед поширених наративів — спроби представити Україну як «терористичну державу», маніпуляції навколо військових операцій та фальсифікації матеріалів західних медіа. В одному з таких випадків у мережі з’являлися підроблені обкладинки французьких газет із критикою українського керівництва.

    Фахівці наголошують, що кібератаки та інформаційні операції дедалі частіше поєднуються. Зловмисники використовують електронну пошту, соціальні мережі та месенджери для поширення фейків, що ускладнює їх виявлення та протидію.

    У зв’язку з цим громадянам рекомендують дотримуватися базових правил цифрової безпеки: перевіряти адреси відправників, звертати увагу на домени електронної пошти, не відкривати підозрілі вкладення та не переходити за сумнівними посиланнями. У разі отримання підозрілих листів варто повідомляти про них відповідні органи або кіберполіцію.

    Таким чином, випадок із фейковими листами від імені керівника ГУР став ще одним прикладом того, як інформаційна війна виходить за межі медіапростору і переходить у сферу кібербезпеки. Українські державні органи закликають громадян бути максимально уважними, адже навіть один неправдивий лист може стати частиною масштабної інформаційної операції.

  • Шахраї масово надсилають фейки від імені ДПС

    Шахраї масово надсилають фейки від імені ДПС

    Державна податкова служба застерегла платників податків: зловмисники масово розсилають підробні електронні листи з адрес, схожих на офіційні, у яких містяться шкідливі вкладення. Відкриття файлів може призвести до зараження пристрою та несанкціонованого доступу до даних.

    ДПС повідомила про чергову хвилю шахрайських розсилок, під час яких злочинці видають себе за відомство, використовуючи підроблені адреси на кшталт [email protected] або [email protected]. Тема повідомлень зазвичай звучить як «Термінове повідомлення: Уточнення податкової звітності за результатами перевірки». У відомстві підкреслили, що такі листи не мають жодного стосунку до ДПС.

    У листах додаються вкладення — архіви або виконувані файли — які містять шкідливе програмне забезпечення. Як попереджають податківці, відкриття таких файлів може дозволити зловмисникам заволодіти інформацією на комп’ютері, встановити віруси або отримати віддалений доступ.

    ДПС закликає не довіряти повідомленням з подібних адрес, не відкривати підозрілі вкладення та перевіряти достовірність кореспонденції безпосередньо через офіційні канали служби. Також відомство нагадало про базові правила кібергігієни й порадило у разі сумнівів звертатися до ДПС для підтвердження факту надсилання.