Шахраї маскують листи під освітні платформи та крадуть дані

Кіберзловмисники розсилають електронні листи, що імітують повідомлення від відомих освітніх платформ: у них йдеться про нібито успішне завершення навчання та пропонується завантажити сертифікат. Насправді посилання у таких листах ведуть до шкідливого програмного забезпечення або фішингових сторінок для викрадення особистих даних, повідомляє Поліція Львівщини.

22 Липня 2026 о 15:13|Події|⏱ 3 хв читання|Поділитися:

Патрульна поліція Львівщини несе службу в місті, ілюстративне фото 06 — поліцейські патрулюють вулиці та підтримують порядок у Львові

Ілюстрація | 1920×1080

Як працює схема

Схема розрахована на довіру користувачів до популярних онлайн-курсів і навчальних ресурсів. Лист приходить нібито від знайомої платформи й містить привабливий привід — підтвердження завершення курсу та пропозицію отримати сертифікат. Щойно отримувач натискає на кнопку або посилання для «завантаження», він може потрапити на підроблену сторінку, що збирає логіни, паролі та платіжні дані, або ж на його пристрій завантажується шкідлива програма.

Характерна ознака таких листів — тиск на позитивні емоції: людина «успішно завершила» щось, і їй хочеться це підтвердити. Саме на цьому рефлексі будується маніпуляція. Відправник у полі «від кого» може виглядати переконливо: шахраї підробляють домени, що зовні нагадують адреси реальних сервісів.

Що робити, якщо отримали підозрілий лист

Поліція рекомендує не переходити за посиланнями з несподіваних листів, навіть якщо їх вигляд здається знайомим. Перед будь-якими діями варто перевірити адресу відправника: зазвичай вона відрізняється від офіційного домену платформи на кілька символів або містить зайві слова. Якщо є сумніви — зайдіть на сайт навчального сервісу безпосередньо через браузер і перевірте свій профіль там.

Завантажені файли зі стороннього джерела можуть містити трояни або програми-вимагачі. Якщо файл уже відкрито, слід негайно відключити пристрій від мережі та звернутися до фахівця з кібербезпеки, а також змінити паролі від усіх акаунтів, до яких мали доступ із цього пристрою.

Повідомити про отриманий шахрайський лист можна на гарячу лінію кіберполіції або через офіційний сайт Національної поліції України. Фіксація таких звернень допомагає відстежувати нові хвилі атак і блокувати шкідливі домени.

Чи траплялося подібне раніше

Фішингові розсилки під виглядом відомих брендів — стала практика кіберзлочинців. Як ми раніше писали, у Львові викрили шахрайський кол-центр зі 150 робочими місцями, де зловмисники також використовували методи соціальної інженерії для виманювання грошей у жертв. Освітня тематика — новий інструмент у цьому арсеналі: кількість користувачів онлайн-курсів зросла, і шахраї адаптуються до актуальних звичок аудиторії.

Чому це важливо знати

Якщо ви або хтось із близьких користується онлайн-курсами чи освітніми платформами — попередьте їх про цю схему. Не переходьте за посиланнями з листів про «сертифікати» без перевірки відправника. У разі підозри на шахрайство звертайтеся до поліції за номером 102 або на сайт кіберполіції.