Фішинг на Slovensko.sk: як не впасти в пастку шахраїв

Центральний портал державної служби Словаччини (Slovensko.sk) і Міністерство внутрішніх справ попередили про активну фішингову кампанію, в якій зловмисники видають себе за офіційні державні сервіси. Листопадні повідомлення поширюються через SMS, електронну пошту й месенджери — вони запрошують перейти на підробні сайти для «підтвердження даних» чи «оновлення документів». Мета — отримати доступ до обліків користувачів, паспортних даних і номерів ID карт.

На що звертати увагу

Офіційне повідомлення NASES (державної організації управління ІТ) описує типові ознаки фішингу:

• SMS/email від імені Slovensko.sk чи МВС з посиланням на «строк дії», «блокування» чи «необхідні дії»
• Підробні копії офіційних сайтів з помилками в адресі (наприклад, “slovensko-sk.eu” замість “slovensko.sk”)
• Запити на паролі, PIN-коди чи дані карток — офіційні служби НІКОЛИ цього не просять
• Посилання у повідомленнях без попереднього попередження — львяча частина фішингу розпочинається саме так

Що робити

Якщо ви отримали підозріле повідомлення:

• Не натискайте на посилання в SMS чи email
• Зайдіть на Slovensko.sk вручну — введіть адресу прямо в браузер
• Порівняйте адресу сайту в адресному рядку (мають бути точні домени)
• Повідомте про фішинг на электронну адресу, наведену на офіційному сайті NASES
• Якщо вже відкрили підробний сайт — негайно змініть пароль через офіційний портал

Чому це важливо для українців

Українці, які отримали словацькі ВНЖ чи тимчасовий захист, часто користуються Slovensko.sk для подання документів, отримання виписок, отримання чеських номерів мобільних операторів або дозволів на роботу. Скомпрометований обліковий запис може привести до крадіжки інформації, неправомірних змін у реєстрах чи отримання кредитів на ваше ім’я. Особливо ризиковано, якщо через свій обліковий запис ви керуєте документами своїх дітей.