Covid-igazolványra hivatkozó, káros csatolmányt tartalmazó, kéretlen e-mailekkel kapcsolatban adott ki figyelmeztetést a Nemzeti Kibervédelmi Intézet (NKI).

Az NKI szerdán a honlapján közzétett figyelmeztetésében azt írta, hogy több bejelentést kaptak olyan "trójai vírust terjesztő" levelekről, amelyek az Európai Unió által kiadott digitális "Covid-bizonyítványra" hivatkozva próbálják megtéveszteni az embereket.

Az eddig jelzett esetek alapján a levelek látszólagos feladója a covid.bizonyitvany@ugyfelkapu.gov.hu e-mail-cím, a levél tárgya pedig "Covid vakcina digitális tanúsítvány".

Ahogy írják, a levélben a csatolmány megnyitását követően, az "áldozat" eszközére egy tömörített fájl töltődik le, amelyben az úgynevezett Lokibot trójai típusú vírus egyik variánsa található.

Az ilyenek elsődlegesen információgyűjtő kémprogramok, amelyek többek között a billentyűleütések figyelésére is képesek.

Az NKI azt javasolja, soha senki se kattintson az e-mailben érkező hivatkozásokra, amelyek ismeretlen állományok letöltését vagy bejelentkezési, személyes, egyéb adatok megadását kérik. Minden esetben külön rá kell keresni az érintett cég vagy szervezet hivatalos weboldalára, és ott bejelentkezve ellenőrizni a kapott üzenet valódiságát.

Azt javasolják, hogy az üzenet valóságtartalmáról az érintett cég vagy szervezet hivatalos tájékoztató felületein győződjön meg a felhasználó.

Az NKI hozzátette, hogy előfordulhat, hogy az adathalász üzenetek csatolmányt is tartalmaznak (például egy Microsoft Word dokumentumot, egy tömörített, .iso vagy .pdf kiterjesztésű fájlt), ezeket nem szabad megnyitni, letölteni.

Ha valaki adathalászatra utaló eseményt tapasztal vagy azzal összefüggésben csalás áldozatává vált, haladéktalanul tegyen bejelentést a csirt@nki.gov.hu e-mail-címen, vagy az nki.gov.hu weboldalon keresztül.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.