Чеське управління кібербезпеки NÚKIB 10 листопада описало, як пов’язані з Росією хакери атакують користувачів Signal, WhatsApp та електронної пошти. Відомство вже попереджало про атаки на Signal, а в новому звіті також навело приклади підроблених робочих листів і сторінок входу.
Як працює фішинг у Signal, WhatsApp і пошті: звіт Чехії за листопад 2026 року
У месенджері зловмисник може представитися працівником служби підтримки й попросити PIN, код підтвердження або сканування QR-коду нібито для захисту акаунта. Так він намагається отримати доступ до облікового запису, не зламуючи шифрування месенджера.
Інший сценарій починається зі звичайної розмови. Коли співрозмовник здобуває довіру, він надсилає запрошення на відеозустріч із посиланням на підроблену сторінку входу. Схожий прийом використовують у фальшивих банківських SMS: людину переконують самостійно ввести дані на чужому сайті.
В одному з описаних NÚKIB випадків дипломатичним представництвам надсилали листи нібито від помічника чеського посла. Адреса відправника була схожа на справжню. Підроблені листи також можуть виглядати як запрошення на конференцію або звичайний робочий документ.
Як захистити акаунти від фішингу: поради NÚKIB у листопаді 2026 року
- Не передавайте паролі, PIN-коди та коди підтвердження, навіть якщо їх просить нібито служба підтримки.
- Не скануйте QR-коди й не відкривайте посилання з несподіваних повідомлень. Якщо запрошення надійшло від знайомого, зателефонуйте йому, щоб перевірити.
- Увімкніть багатофакторний захист і не підтверджуйте вхід, якого ви не починали.
NÚKIB також радить регулярно оновлювати програми й роутери та замінювати заводські паролі. Якщо пароль до пошти чи іншого сервісу збігається з одним із поширених у Чехії паролів, замініть його на унікальний для цього акаунта.
