Служба реагирования на компьютерные инциденты KZ-CERT РГП «Государственная техническая служба» Комитета национальной безопасности Республики Казахстан предупреждает об обнаружении массовой рассылки спама от имени eGov
При проведении анализа установлено, что домен https://fdx1.info/egov, расположенный за пределами Республики Казахстан, осуществляет спам рассылку посредством мобильных мессенджеров от имени «электронного правительства – egov.kz» с целью пополнения базы телефонных номеров.
“Те, кто работал в период с 1991 по 2018 годам, на территории Казахстана или Российской Федерации, имеют право на *вывод 650.000,00 ₸ от eGov*. Проверьте является ли ваше имя в списке тех, кто имеют право на вывод этих денежных средств.”
Внимательно относитесь к обеспечению безопасности телефона, на который приходят СМС уведомления и одноразовые коды. Если в качестве такого телефона используется смартфон – настоятельно советуем установить антивирусное ПО на него.
Для попыток заражения, могут использоваться вложения таких форматов, которые не вызывают подозрений пользователя (например, doc, pdf, xls). Просим учесть, что для заражения можно использовать большинство распространенных форматов файлов (в том числе – популярных офисных приложений).
Советуем рассматривать любое подозрительное письмо (от неизвестного адресата, на неожиданную тему, где Вам предлагают (или Вас пытаются заставить) выполнить некую операцию срочно, либо в сжатое время) – как вредоносное.
Советуем внимательно проверять адрес отправителя – злоумышленники могут отправить Вамписьмо от имени Вашего знакомого или доверенной организации, изменив одну-две буквы в адресе.
Служба KZ-CERT рекомендуют пользователям удвоить бдительность и не открывать подозрительные письма и файлы, полученные из недоверенных источников.
