--- title: "Листи про борги за світло від імені ДТЭК виявилися пасткою: CERT-UA зафіксував нову кібератаку" description: "В Україні зафіксували нову кібератаку: хакери розсилають листи від імені ДТЕК із вимогою погасити борг за світло. CERT-UA пов'язує розсилання з угрупованням UAC-0050." date: 2026-10-30T14:22:42.579Z lang: uk url: https://xab.info/uk/posts/listy-pro-borhy-za-svitlo-vid-imeni-dtek tags: [dtek, cyberattack, scam, ukraine, cert-ua, energy] author: "Олександр Буран" publisher: "XAB.info" --- # Листи про борги за світло від імені ДТЭК виявилися пасткою: CERT-UA зафіксував нову кібератаку ![Ділова жінка в окулярах за ноутбуком перевіряє документи за кухонним столом](https://xab.info/media/2026/10/30/pisma-o-dolgah-za-svet-ot-imeni-dtek-okazalis-lovushkoy/pisma-o-dolgah-za-svet-ot-imeni-dtek-okazalis-lovushkoy-1.webp) ## Ключові тези - Шахраї розсилають листи нібито від «бухгалтера ДТЕК Енерго» з вимогою погасити борг за електроенергію. - У листах можуть бути небезпечні посилання та файли, що дають зловмисникам доступ до комп'ютера. - CERT-UA пов'язує розсилання з кібератакою угруповання UAC-0050 на державні установи; хвилю повідомлень зафіксовано 29 жовтня 2026 року. - ДТЕК рекомендує перевіряти заборгованість тільки через офіційні канали постачальника (у Києві та на Дніпропетровщині — через YASNO). В Україні зафіксовано нову хвилю шахрайських розсилань, у якій зловмисники видають себе за співробітників енергетичної компанії. За даними РБК-Україна, з посиланням на заяви ДТЕК у Telegram та Державної служби спеціального зв'язку та захисту інформації України (Держспецзв'язку) у Telegram, шахраї розсилають листи нібито від «бухгалтера ДТЕК Енерго» з вимогою погасити борг за електроенергію. У самій компанії попередили, що в таких листах можуть міститися небезпечні посилання та вкладення: якщо їх відкрити, зловмисники отримують доступ до комп'ютера користувача. Масове розсилання шкідливих повідомлень фахівці зафіксували 29 жовтня 2026 року. ### Як влаштована схема Схема атаки вибудувана так, щоб жертва сама завантажила і запустила програму, яка відкриє хакерам віддалений доступ до пристрою. За інформацією Держспецзв'язку, у розсиланні використовується легальне програмне забезпечення LiteManager, яке в цьому випадку застосовується зловмисниками для прихованого віддаленого керування комп'ютером. Саме тому в ДТЕК настійно рекомендують не відкривати вкладення і не переходити за посиланнями з подібних листів, а перевіряти інформацію про заборгованість виключно через офіційні канали свого постачальника електроенергії — наприклад, у Києві та на Дніпропетровщині — через сервіс YASNO. ### Чому атака небезпечна саме зараз У Держспецзв'язку зазначили, що подібна схема є особливо ефективною на тлі російських атак на енергетичну інфраструктуру України та регулярних аварійних і стабілізаційних відключень світла. У таких умовах повідомлення про «проблеми з оплатою електроенергії» виглядають переконливіше і підвищують шанс, що користувач відкриє шкідливий лист. Експерти наголошують: що сильніша публічна тривога навколо енергопостачання, то вищий ризик, що люди діятимуть поспішно та проігнорують базові запобіжні заходи. ### Хто за цим стоїть Фахівці урядової команди реагування на комп'ютерні надзвичайні події CERT-UA пов'язали розсилання з новою кібератакою угруповання UAC-0050, спрямованою проти українських державних установ. За даними відомства, хакери масово розсилають електронні листи, щоб отримати прихований віддалений доступ до комп'ютерів жертв. Таким чином, під приводом побутової теми — оплати комунальних послуг — зловмисники намагаються проникнути в інформаційні системи держорганів. ### Як захиститися Компанія ДТЕК і Держспецзв'язок дають прості рекомендації: не відкривати підозрілі вкладення та посилання, не вводити персональні дані і не переходити за посиланнями з листів, що прийшли від «бухгалтера» або «служби підтримки». Будь-яку інформацію про заборгованість слід перевіряти лише через офіційні канали постачальника електроенергії. Якщо лист уже було відкрито і вкладення запущено, необхідно негайно відключити пристрій від мережі та звернутися до фахівців з кібербезпеки. ### Інші активні схеми шахраїв Розсилання від імені ДТЕК — не єдина активна схема. Раніше РБК-Україна повідомляло, що шахраї зламують Telegram-акаунти під приводом повідомлень із проханням проголосувати за дитину в конкурсі; захистити акаунт допомагають кілька простих кроків налаштування безпеки. Паралельно зловмисники телефонують українцям від імені поліції, повідомляючи про нібито затримання родича або кримінальну справу проти самої людини і вимагаючи гроші за «вирішення питання». У всіх випадках ключовим захистом залишається перевірка інформації через офіційні джерела та відмова від передачі грошей і даних на вимогу незнайомців. ## Перевірка фактів і джерела - [Письма о долгах за свет могут быть ловушкой: ДТЭК предупредил о мошенниках](https://www.rbc.ua/ukr/news/listi-borgi-svitlo-mozhut-buti-pastkoyu-dtek-1793369841.html) - Першоджерело: заяви ДТЕК і Держспецзв'язку в Telegram, небезпечні посилання/файли, рекомендація перевіряти борг через офіційні канали (YASNO), дата хвилі — 29.10.2026, угруповання UAC-0050. - [Письма от ДТЭК могут оказаться ловушкой: в Украине зафиксировали новую кибератаку](https://fakty.com.ua/ru/ukraine/20261030-lysty-vid-dtek-mozhut-buty-pastkoyu-v-ukrayini-zafiksuvaly-novu-kiberataku/) - Підтверджує кібератаку UAC-0050 на держустанови, використання LiteManager для віддаленого доступу, контекст атак на енергоінфраструктуру; дата 29.10.2026. ## Часті запитання ### Від чийого імені розсилають шахрайські листи? Зловмисники видають себе за «бухгалтера ДТЕК Енерго» і надсилають листи з вимогою погасити борг за електроенергію. ### Що небезпечного в таких листах? У листах можуть бути небезпечні посилання та файли; під час відкриття шахраї отримують доступ до комп'ютера. За даними Держспецзв'язку, для віддаленого доступу використовується легальне ПЗ LiteManager. ### Як перевірити борг за світло? Тільки через офіційні канали свого постачальника електроенергії. У Києві та на Дніпропетровщині — через сервіс YASNO. ### Хто, за даними CERT-UA, стоїть за атакою? Кібератака пов'язана з угрупованням UAC-0050, мета — державні установи; хвилю шкідливих повідомлень було зафіксовано 29 жовтня 2026 року.