Журналісти отримують фішингові листи із запрошеннями на конференції

Один із таких листів 11 серпня отримав керівник онлайн-медіа «МикВісті» Олег Деренюга. Відправниця, яка представилася Оксаною Мороз, повідомила про нібито опрацювання його заявки на участь у конференції та попросила підтвердити участь. Коли Деренюга уточнив деталі, йому надіслали лист про захід на тему «Тактична медицина та евакуація поранених в умовах бойових дій».

Журналісту запропонували перейти за посиланням, увійти в обліковий запис та отримати PDF із персональним паролем. Як з'ясував Деренюга, посилання маскується під medecine.ua, але через кілька редиректів веде на домен, що копіює інтерфейс Укрнету. «Класична схема, щоб забрати доступ до пошти. При цьому VirusTotal та подібні сервіси поки не позначають це посилання як шкідливе», — розповів він у фейсбуці.

У коментарях під дописом Деренюги кілька медійниць написали, що отримали схожі листи: голова ГО DII-Ukraine та оргкомітету Donbas Media Forum Любов Раковиця, засновниця та CEO медіа «Точка сходу» Анна Овчаренко, голова ГО «Жінки в медіа» Ліза Кузьменко та виконавча директорка «Вільного радіо» Анастасія Шибіко. Про подібний лист розповів і головний редактор «Європейської правди» Сергій Сидоренко — відправниця, яка представилась Наталією Кусь, повідомила про реєстрацію його заявки, але деталей не надала.

Інститут масової інформації також отримав схожий лист від користувачки Уляни Курілець, а черкаське медіа «18000» — від Вікторії Свириденко. У всіх повідомленнях не було конкретної інформації про тему, організаторів чи програму події, але відправниці обіцяли надіслати деталі після відповіді.

Експерт Лабораторії цифрової безпеки Максим Луночкін зазначив, що наразі немає доказів, що фішингова кампанія спрямована саме на медіа, а організаторів поки встановити не вдалося. Він також попередив, що подібні запрошення можуть надходити не лише на пошту, а й через Signal, WhatsApp та інші месенджери.