#Phishing

За даними Surfshark, у третьому кварталі 2026 року у світі скомпрометовано 121,8 млн акаунтів. Україна піднялася з 47-го на 6-те місце у світі, втративши 2,6 млн облікових записів за три місяці.

CERT-UA розкрив деталі діяльності кібершпигунського угруповання Gorbag (UAC-0226), що атакує українські оборонні та правоохоронні структури з лютого 2025 року. Хакери використовують фішинг і прості стіллери, а також намагалися обдурити ШІ-інструменти промпт-ін'єкцією.

Центр кібербезпеки МВС Узбекистану попередив про масове викрадення акаунтів Telegram через фейкові «голосування» та «конкурси», що розсилаються від імені вже зламаних контактів. Фахівці описали п'яти етапну схему атаки та дали рекомендації щодо захисту.

CERT-UA зафіксувала нову хвилю кібератаки угруповання UAC-0050: хакери розсилають листи від імені ДТЕК Енерго про термінове погашення боргу за світло, намагаючись отримати віддалений доступ до комп'ютерів українських чиновників.

В Україні та Казахстані фіксують масові зломи Telegram і WhatsApp за схемою «проголосуй за дитину в конкурсі». Експерти та поліція розповіли, як розпізнати фішингове посилання і захистити акаунт.

За сприяння Microsoft японська поліція ліквідувала маркетплейс YAM Store, через який шахраї розіслали понад 1 млрд фішингових листів.

Україна увійшла до трійки найатакованіших країн світу у 2026 році згідно зі звітом Microsoft. На держсектор припало 27% кібератак, а фішинг зріс до 23%.

Російські хакери атакують український бізнес через фейкові вікна перевірки Cloudflare, заражаючи комп'ютери стилерами Psychedelic Stealer та RemotePanel.

Держспецзв'язок та ДПС попередили українців про масову розсилку фішингових листів від імені податкової: злочинці використовують офіційні атрибути та посилання для крадіжки персональних та платіжних даних.

В Україні масово розсилають віруси під виглядом сертифікатів про навчання. Хакери маскуються під освітні платформи та крадуть дані держслужбовців. Як розпізнати підробку і куди скаржитися — у матеріалі. 🛡️💻🚫

⚠️ Шахраї розсилають листи від імені «Нової пошти» з загрозами податкових перевірок. Мета — виманити дані через вкладення. Як розпізнати підробку і що робити, якщо ви вже відкрили файл — читайте в матеріалі. 🛡️📧