Что случилось
Коллеги сообщают, что стали получать сомнительные сообщения от Минпромторга.
Минпромторг на официальном телеграмм-канале подтвердил, что ряду предприятий поступают сообщения с фейковых почтовых адресов, которые мимикрируют под официальные почтовые ящики Минпромторга.
Если открыть такое письмо, скачать архив и ввести пароль, то рискуете получить вирус на компьютер, разные шпионские программы или даже отключение компьютера с потерей всех данных.
Есть программы, которые могут получить удаленный доступ к компьютеру. Есть вымогатели, которые после блокировки компьютера требуют денег, чтобы снять блокировку. Есть вирусы, которые копируют сами себя и расползаются по всему компьютеру, потом начинают спамить от вашего имени.
От всех этих вирусов, шпионских программ очень сложно избавиться.
Как работает схема
Схема проста:
1. Приходит письмо на электронную почту. Вот как может выглядеть такое письмо от «фейк-Минпромторга».

2. К письму прилагается инструкция. Согласно которой, для обеспечения безопасности распространения служебной информации на адреса электронных почт организаций ОПК был отправлен архив, который запаролен (пароль: Cамара37).
Вот пример такого письма:

Пароли или сообщения могут быть не обязательно такого содержания.
Как не попасться
Прежде всего обращайте внимание на электронный адрес отправителя. Если почтовая программа сразу не показывает полный e-mail адрес, то его нужно открыть и проверить, с какого домена отправили сообщение.
Вот как наглядно отличить электронные адреса.
Реальный e-mail Минпромторга | Фейковый e-mail Минпромторга |
---|---|
info_pg@minprom.gov.ru metod@minprom.gov.ru |
minprom-coo@mail.ru |
Фейковый e-mail Минпромторга создан не на специальных корпоративных или государственных доменах, на самых рядовых доменах, создать почту на которых может любой желающий.
Еще имейте в виду, что подобные письма могут приходить не только от Минпромторга, а также от псевдозаказчиков, других органов власти, контрагентов и т. д.
А получателями могут быть как заказчики, так и поставщики.
Что делать, если получили письмо
Не открывайте, не вводите никакие пароли, не скачивайте и не пересылайте никому. Еще можете заблокировать этот адрес или отправить в спам, чтобы больше не получать письма от него.
Минпромторг просит при получении подобных писем информировать профильные департаменты Министерства или сообщить об этом в комментариях к сообщению. Ведомство обещает разбираться с каждым случаем!
Почему сейчас
Сейчас начинается сезон активного участия в закупках и, соответственно, заказчики публикуют больше процедур. Поэтому нельзя терять бдительность и пренебрегать цифровой гигиеной.