Правоохоронні органи застерігають, що невстановленими особами за допомогою месенджеру WhatsApp здійснюється розповсюдження повідомлень із закликом до голосування за електронну петицію щодо присвоєння звання “Герой України”. Згадані повідомлення містять посилання на вебресурс, що імітує офіційну вебсторінку “Електронних петицій”.

У разі переходу за посиланням: пропонується ввести номер мобільного телефона, отримати згенерований код та використати його для додавання стороннього пристрою до облікового запису WhatsApp у налаштуваннях додатку. При цьому, зловмисниками також розповсюджується відеоінструкція щодо порядку виконання необхідних дій.

Приклади НЕОФІЦІЙНИХ доменів:

petition-presidentu.com president-petition.best 

president-petition6504.best 

president-petition6884.best president-petition9034.best 

president-petitions.click president-petitions.shop 2024-04-05 @sav.com

petition-president.com  

petitian-president.com  

petition-presidenty.com 

petition-president.org.ua 

petition-presidenta.com 

petition-president.com.ua 

petition-presidente.com petition-ukraine.com petitionukraine.competition-ukraina.com  

petition–ukraine.com  

petition-ukraina.com.ua 

petition-ukrainiane.com 

petitian-ukraine.com  

petitian–ukraine.com petition-presidenty.org.ua petition-presidenta.org.ua 

geroiua.com   

geroiukr.site   

geroisavenko.com  

geroiukrainu.com  

geroi-ukraine.com  

geroiukr.com.ua  

geroiua.com.ua   

ua-geroi.com.ua  

ukraine-geroi.org.ua  

petition-president.kyiv.ua 

geroi.kyiv.ua   

Штатний механізм щодо додавання довіреного пристрою з використанням буквено-цифрового чи QR коду імплементовано в усіх сучасних месенджерах. Разом з тим, зловмисники використовують цей функціонал для отримання несанкціонованого доступу.

Для зменшення ймовірності реалізації кіберзагрози закликаємо: критично ставитися до будь-яких закликів перейти за посиланням чи відсканувати QR-код;

розуміти, що введення номера телефону, одноразових кодів та виконання інших маніпуляцій, до яких вас спонукають, є діями, які авторизують доступ до вашого облікового запису;

вміти розрізняти підробні доменні імена; зокрема, офіційна сторінка “Електронних петицій” знаходиться за посиланням https://petition.president.gov.ua/;

налаштувати двохфакторну автентифікацію (https://cert.gov.ua/article/6278274).