Українські медійники отримали фішингові листи під виглядом запрошень на конференцію
Кілька українських журналістів отримали фішингові листи, які містили нібито запрошення на участь в онлайн-конференції. Під виглядом реєстрації на подію невідомі намагалися отримати доступ до поштових акаунтів медійників.
Один з таких листів 11 серпня отримав на свою електронну пошту керівник онлайн-медіа «МикВісті» Олег Деренюга. Повідомлення надійшло від користувачки Оксани Мороз, яка повідомила про нібито опрацювання заявки Деренюги на участь у конференції та попросила підтвердити можливість долучитися до заходу.
Деренюга уточнив у відправниці, про яку саме зустріч ідеться. У відповідь йому надіслали ще один лист, у якому йшлося про те, що конференція присвячена темі «Тактична медицина та евакуація поранених в умовах бойових дій».
Для участі медійнику пропонували перейти за посиланням, увійти до облікового запису та отримати PDF-документ з персональним паролем та даними.
«Саме посилання маскується під medecine.ua, але насправді через кілька редиректів веде на домен, який копіює інтерфейс Укрнету. Класична схема, щоб забрати доступ до пошти. При цьому VirusTotal та подібні сервіси поки не позначають це посилання як шкідливе», — розповів Олег Деренюга у фейсбуці.
Він закликав уважніше ставитися до листів про «конференцію», «заявку» чи «підтвердження участі», особливо якщо після подібних повідомлень користувача просять перейти за посиланням і ввійти в акаунт.
У коментарях під дописом Деренюги кілька медійниць написали, що отримали на електронну пошту схожі листи. Серед них — голова ГО DII-Ukraine та оргкомітету Donbas Media Forum Любов Раковиця, засновниця та CEO медіа «Точка сходу» Анна Овчаренко, голова ГО «Жінки в медіа» Ліза Кузьменко та виконавча директорка «Вільного радіо» Анастасія Шибіко.
Про отримання подібного фішингового листа на своїй фейсбук-сторінці розповів головний редактор «Європейської правди» Сергій Сидоренко. Відправниця, яка представилась Наталією Кусь, повідомила про нібито реєстрацію заявки Сидоренка на участь в онлайн-конференції, однак деталей не надала.
Інститут масової інформації повідомив, що теж отримав схожий лист, але вже від користувачки Уляни Курілець. У ньому організації дякували за нібито проявлений інтерес до участі в конференції і просили підтвердити участь в онлайн-заході.
Жодної конкретної інформації про тему, організаторів чи програму події в листі не було, однак відправниця обіцяла надіслати деталі участі після отримання відповіді.
Ідентичний лист також отримало черкаське медіа «18000». У цьому випадку відправницею була користувачка Вікторія Свириденко.
Водночас експерт Лабораторії цифрової безпеки Максим Луночкін сказав ІМІ, що наразі немає доказів, що фішингова кампанія спрямована саме на медіа, а її організаторів поки встановити не вдалося.
Він додав, що повідомлення із запрошенням на онлайн- чи офлайн-конференцію можуть надходити не лише через електронну пошту, а й через сигнал, вотсап, інші месенджери та соцмережі.
Нагадаємо, восени 2025 року журналістка «МикВістей» Юлія Бойченко отримала фішингове запрошення на вигаданий захід з представниками НАТО і ЗСУ.