В Україні зафіксовано нову хвилю шахрайських розсилань, у якій зловмисники видають себе за співробітників енергетичної компанії. За даними РБК-Україна, з посиланням на заяви ДТЕК у Telegram та Державної служби спеціального зв'язку та захисту інформації України (Держспецзв'язку) у Telegram, шахраї розсилають листи нібито від «бухгалтера ДТЕК Енерго» з вимогою погасити борг за електроенергію. У самій компанії попередили, що в таких листах можуть міститися небезпечні посилання та вкладення: якщо їх відкрити, зловмисники отримують доступ до комп'ютера користувача. Масове розсилання шкідливих повідомлень фахівці зафіксували 29 жовтня 2026 року.

Як влаштована схема

Схема атаки вибудувана так, щоб жертва сама завантажила і запустила програму, яка відкриє хакерам віддалений доступ до пристрою. За інформацією Держспецзв'язку, у розсиланні використовується легальне програмне забезпечення LiteManager, яке в цьому випадку застосовується зловмисниками для прихованого віддаленого керування комп'ютером. Саме тому в ДТЕК настійно рекомендують не відкривати вкладення і не переходити за посиланнями з подібних листів, а перевіряти інформацію про заборгованість виключно через офіційні канали свого постачальника електроенергії — наприклад, у Києві та на Дніпропетровщині — через сервіс YASNO.

Чому атака небезпечна саме зараз

У Держспецзв'язку зазначили, що подібна схема є особливо ефективною на тлі російських атак на енергетичну інфраструктуру України та регулярних аварійних і стабілізаційних відключень світла. У таких умовах повідомлення про «проблеми з оплатою електроенергії» виглядають переконливіше і підвищують шанс, що користувач відкриє шкідливий лист. Експерти наголошують: що сильніша публічна тривога навколо енергопостачання, то вищий ризик, що люди діятимуть поспішно та проігнорують базові запобіжні заходи.

Хто за цим стоїть

Фахівці урядової команди реагування на комп'ютерні надзвичайні події CERT-UA пов'язали розсилання з новою кібератакою угруповання UAC-0050, спрямованою проти українських державних установ. За даними відомства, хакери масово розсилають електронні листи, щоб отримати прихований віддалений доступ до комп'ютерів жертв. Таким чином, під приводом побутової теми — оплати комунальних послуг — зловмисники намагаються проникнути в інформаційні системи держорганів.

Як захиститися

Компанія ДТЕК і Держспецзв'язок дають прості рекомендації: не відкривати підозрілі вкладення та посилання, не вводити персональні дані і не переходити за посиланнями з листів, що прийшли від «бухгалтера» або «служби підтримки». Будь-яку інформацію про заборгованість слід перевіряти лише через офіційні канали постачальника електроенергії. Якщо лист уже було відкрито і вкладення запущено, необхідно негайно відключити пристрій від мережі та звернутися до фахівців з кібербезпеки.

Інші активні схеми шахраїв

Розсилання від імені ДТЕК — не єдина активна схема. Раніше РБК-Україна повідомляло, що шахраї зламують Telegram-акаунти під приводом повідомлень із проханням проголосувати за дитину в конкурсі; захистити акаунт допомагають кілька простих кроків налаштування безпеки. Паралельно зловмисники телефонують українцям від імені поліції, повідомляючи про нібито затримання родича або кримінальну справу проти самої людини і вимагаючи гроші за «вирішення питання». У всіх випадках ключовим захистом залишається перевірка інформації через офіційні джерела та відмова від передачі грошей і даних на вимогу незнайомців.