Новая Почта предупредила клиентов о новой волне фишинговых атак: мошенники рассылают фейковые письма о якобы задолженности перед компанией. Об этом компания сообщила 26 ноября 2025 года.
Киберпреступники копируют логотип Новой почты, подменяют адрес отправителя и давят на людей вымышленными долгами, чтобы заставить открыть вложение или перейти по ссылке. "Эти письма не имеют никакого отношения к Новой почте или любой другой компании группы NOVA", - подчеркивает компания.
Для защиты Новая Почта рекомендует проверять адрес отправителя - официальные письма приходят только с официальных доменов компании, обращать внимание на подозрительные изменения или ошибки в написании. Не открывайте письма от незнакомых отправителей и не переходите по ссылкам.
Если вы открыли подозрительное вложение или перешли по сомнительной ссылке, компания советует как можно скорее сменить пароли на ваших аккаунтах и проверить, нет ли других активных сессий. При обнаружении подозрительной активности завершите все неизвестные сессии через настройки безопасности аккаунтов.
Новая Почта также советует включить двухфакторную аутентификацию для электронной почты, мессенджеров, банкинга и других важных аккаунтов - это значительно повышает защиту от несанкционированного доступа. Если вы получили такое письмо - переместите его в спам и удалите.
Подразделение кибербезопасности Новой почты работает над прекращением фишинговой кампании и взаимодействует с соответствующими службами и провайдерами для ограничения деятельности мошенников.
Это не первая попытка мошенников атаковать клиентов Новой почты. В сентябре 2025 года компания уже предупреждала о массовой фишинговой рассылке с поддельными SMS о якобы задержанных посылках из-за "неправильного индекса". Мошенники систематически используют название надежных компаний, чтобы придать легитимности своим атакам.
Киберполиция Украины фиксирует тысячи финансовых преступлений в Интернете ежегодно. Среди самых распространенных схем - "Звонок из банка", "Друг в беде" и фишинг во время онлайн-покупок. Эксперты советуют осуществлять онлайн-платежи только на защищенных сайтах с протоколом https, не предоставлять конфиденциальную информацию по телефону или электронной почте и ограничивать личную информацию в соцсетях.
Кроме электронных писем, мошенники активно используют другие каналы атак. В частности, киберполиция предупреждает о подмене QR-кодов в общественных местах - злоумышленники размещают фишинговые коды на официальных табличках, что приводит к краже банковских данных. В случае потери денег из-за мошенничества необходимо сохранить доказательства и немедленно обратиться в банк и киберполицию.