В Украине зафиксирована новая волна мошеннических рассылок, в которой злоумышленники выдаются за сотрудников энергетической компании. По данным РБК‑Украина, со ссылкой на заявления ДТЭК в Telegram и Государственной службы специальной связи и защиты информации Украины (Госспецсвязь) в Telegram, мошенники рассылают письма якобы от «бухгалтера ДТЭК Энерго» с требованием погасить долг за электроэнергию. В самой компании предупредили, что в таких письмах могут содержаться опасные ссылки и вложения: если их открыть, злоумышленники получают доступ к компьютеру пользователя. Массовую рассылку вредоносных сообщений специалисты зафиксировали 29 октября 2026 года.
Как устроена схема
Схема атаки выстроена так, чтобы жертва сама скачала и запустила программу, которая откроет хакерам удаленный доступ к устройству. По информации Госспецсвязи, в рассылке используется легальное программное обеспечение LiteManager, которое в данном случае применяется злоумышленниками для скрытого удаленного управления компьютером. Именно поэтому в ДТЭК настоятельно рекомендуют не открывать вложения и не переходить по ссылкам из подобных писем, а проверять информацию о задолженности исключительно через официальные каналы своего поставщика электроэнергии — например, в Киеве и на Днепропетровщине — через сервис YASNO.
Почему атака опасна именно сейчас
В Госспецсвязи отметили, что подобная схема особенно эффективна на фоне российских атак на энергетическую инфраструктуру Украины и регулярных аварийных и стабилизационных отключений света. В таких условиях сообщения о «проблемах с оплатой электроэнергии» выглядят более убедительно и повышают шанс, что пользователь откроет вредоносное письмо. Эксперты подчеркивают: чем сильнее публичная тревога вокруг энергоснабжения, тем выше риск, что люди будут действовать поспешно и проигнорировать базовые меры предосторожности.
Кто за этим стоит
Специалисты правительственной группы реагирования на компьютерные чрезвычайные ситуации CERT-UA связали рассылку с новой кибератакой группировки UAC‑0050, направленной против украинских государственных учреждений. По данным ведомства, хакеры массово рассылают электронные письма, чтобы получить скрытый удаленный доступ к компьютерам жертв. Таким образом, под предлогом бытовой темы — оплаты коммунальных услуг — злоумышленники пытаются проникнуть в информационные системы госорганов.
Как защититься
Компания ДТЭК и Госспецсвязь дают простые рекомендации: не открывать подозрительные вложения и ссылки, не вводить персональные данные и не переходить по ссылкам из писем, пришедших от «бухгалтера» или «службы поддержки». Любую информацию о задолженности следует проверять только через официальные каналы поставщика электроэнергии. Если письмо уже было открыто и вложение запущено, необходимо немедленно отключить устройство от сети и обратиться к специалистам по кибербезопасности.
Другие активные схемы мошенников
Рассылка от имени ДТЭК — не единственная активная схема. Ранее РБК‑Украина сообщало, что мошенники взламывают Telegram‑аккаунты под предлогом сообщений с просьбой проголосовать за ребенка в конкурсе; защитить аккаунт помогают несколько простых шагов настройки безопасности. Параллельно злоумышленники звонят украинцам от имени полиции, сообщая о якобы задержании родственника или уголовном деле против самого человека и требуя деньги за «решение вопроса». Во всех случаях ключевой защитой остается проверка информации через официальные источники и отказ от передачи денег и данных по требованию незнакомцев.
