--- title: "Письма о долгах за свет от имени ДТЭК оказались ловушкой: CERT-UA зафиксировал новую кибератаку" description: "В Украине зафиксировали новую кибератаку: хакеры рассылают письма от имени ДТЭК с требованием погасить долг за свет. CERT-UA связывает рассылку с группировкой UAC‑0050." date: 2026-10-30T14:22:42.579Z lang: ru url: https://xab.info/posts/pisma-o-dolgah-za-svet-ot-imeni-dtek-okazalis-lovushkoy tags: [dtek, cyberattack, scam, ukraine, cert-ua, energy] author: "Александр Буран" publisher: "XAB.info" --- # Письма о долгах за свет от имени ДТЭК оказались ловушкой: CERT-UA зафиксировал новую кибератаку ![Деловая женщина в очках за ноутбуком проверяет документы за кухонным столом](https://xab.info/media/2026/10/30/pisma-o-dolgah-za-svet-ot-imeni-dtek-okazalis-lovushkoy/pisma-o-dolgah-za-svet-ot-imeni-dtek-okazalis-lovushkoy-1.webp) ## Ключевые тезисы - Мошенники рассылают письма якобы от «бухгалтера ДТЭК Энерго» с требованием погасить долг за электроэнергию. - В письмах могут быть опасные ссылки и файлы, дающие злоумышленникам доступ к компьютеру. - CERT-UA связывает рассылку с кибератакой группировки UAC‑0050 на государственные учреждения; волна сообщений зафиксирована 29 октября 2026 года. - ДТЭК рекомендует проверять задолженность только через официальные каналы поставщика (в Киеве и на Днепропетровщине — через YASNO). В Украине зафиксирована новая волна мошеннических рассылок, в которой злоумышленники выдаются за сотрудников энергетической компании. По данным РБК‑Украина, со ссылкой на заявления ДТЭК в Telegram и Государственной службы специальной связи и защиты информации Украины (Госспецсвязь) в Telegram, мошенники рассылают письма якобы от «бухгалтера ДТЭК Энерго» с требованием погасить долг за электроэнергию. В самой компании предупредили, что в таких письмах могут содержаться опасные ссылки и вложения: если их открыть, злоумышленники получают доступ к компьютеру пользователя. Массовую рассылку вредоносных сообщений специалисты зафиксировали 29 октября 2026 года. ### Как устроена схема Схема атаки выстроена так, чтобы жертва сама скачала и запустила программу, которая откроет хакерам удаленный доступ к устройству. По информации Госспецсвязи, в рассылке используется легальное программное обеспечение LiteManager, которое в данном случае применяется злоумышленниками для скрытого удаленного управления компьютером. Именно поэтому в ДТЭК настоятельно рекомендуют не открывать вложения и не переходить по ссылкам из подобных писем, а проверять информацию о задолженности исключительно через официальные каналы своего поставщика электроэнергии — например, в Киеве и на Днепропетровщине — через сервис YASNO. ### Почему атака опасна именно сейчас В Госспецсвязи отметили, что подобная схема особенно эффективна на фоне российских атак на энергетическую инфраструктуру Украины и регулярных аварийных и стабилизационных отключений света. В таких условиях сообщения о «проблемах с оплатой электроэнергии» выглядят более убедительно и повышают шанс, что пользователь откроет вредоносное письмо. Эксперты подчеркивают: чем сильнее публичная тревога вокруг энергоснабжения, тем выше риск, что люди будут действовать поспешно и проигнорировать базовые меры предосторожности. ### Кто за этим стоит Специалисты правительственной группы реагирования на компьютерные чрезвычайные ситуации CERT-UA связали рассылку с новой кибератакой группировки UAC‑0050, направленной против украинских государственных учреждений. По данным ведомства, хакеры массово рассылают электронные письма, чтобы получить скрытый удаленный доступ к компьютерам жертв. Таким образом, под предлогом бытовой темы — оплаты коммунальных услуг — злоумышленники пытаются проникнуть в информационные системы госорганов. ### Как защититься Компания ДТЭК и Госспецсвязь дают простые рекомендации: не открывать подозрительные вложения и ссылки, не вводить персональные данные и не переходить по ссылкам из писем, пришедших от «бухгалтера» или «службы поддержки». Любую информацию о задолженности следует проверять только через официальные каналы поставщика электроэнергии. Если письмо уже было открыто и вложение запущено, необходимо немедленно отключить устройство от сети и обратиться к специалистам по кибербезопасности. ### Другие активные схемы мошенников Рассылка от имени ДТЭК — не единственная активная схема. Ранее РБК‑Украина сообщало, что мошенники взламывают Telegram‑аккаунты под предлогом сообщений с просьбой проголосовать за ребенка в конкурсе; защитить аккаунт помогают несколько простых шагов настройки безопасности. Параллельно злоумышленники звонят украинцам от имени полиции, сообщая о якобы задержании родственника или уголовном деле против самого человека и требуя деньги за «решение вопроса». Во всех случаях ключевой защитой остается проверка информации через официальные источники и отказ от передачи денег и данных по требованию незнакомцев. ## Проверка фактов и источники - [Письма о долгах за свет могут быть ловушкой: ДТЭК предупредил о мошенниках](https://www.rbc.ua/ukr/news/listi-borgi-svitlo-mozhut-buti-pastkoyu-dtek-1793369841.html) - Первоисточник: заявления ДТЭК и Госспецсвязи в Telegram, опасные ссылки/файлы, рекомендация проверять долг через официальные каналы (YASNO), дата волны — 29.10.2026, группировка UAC‑0050. - [Письма от ДТЭК могут оказаться ловушкой: в Украине зафиксировали новую кибератаку](https://fakty.com.ua/ru/ukraine/20261030-lysty-vid-dtek-mozhut-buty-pastkoyu-v-ukrayini-zafiksuvaly-novu-kiberataku/) - Подтверждает кибератаку UAC‑0050 на госучреждения, использование LiteManager для удаленного доступа, контекст атак на энергоинфраструктуру; дата 29.10.2026. ## Частые вопросы ### От чьего имени рассылают мошеннические письма? Злоумышленники выдаются за «бухгалтера ДТЭК Энерго» и присылают письма с требованием погасить долг за электроэнергию. ### Что опасно в таких письмах? В письмах могут быть опасные ссылки и файлы; при открытии мошенники получают доступ к компьютеру. По данным Госспецсвязи, для удаленного доступа используется легальное ПО LiteManager. ### Как проверить долг за свет? Только через официальные каналы своего поставщика электроэнергии. В Киеве и на Днепропетровщине — через сервис YASNO. ### Кто, по данным CERT‑UA, стоит за атакой? Кибератака связана с группировкой UAC‑0050, цель — государственные учреждения; волна вредоносных сообщений была зафиксирована 29 октября 2026 года.