Минцифра заблокировала сайт-клон, копировавший Действие

09.06.2026, 13:35 expert.com.ua

Прессслужба Министерства цифровой трансформации Украины обнародовала официальное оперативное предупреждение для граждан о новой волне кибермошенничества. Специалисты по кибербезопасности зафиксировали появление вредоносного фишингового сайта, использовавшего доменное имя, визуально похожее на официальное название государственного сервиса «Действие».

Злоумышленники пытались ввести пользователей в заблуждение, копируя фирменный стиль и интерфейс национальной платформы. Попадая на такой ресурс, граждане получали призыв загрузить фейковое мобильное приложение "Действия" непосредственно через интернет-браузер (в виде постороннего инсталляционного файла). Главная цель этой кибератаки – получить несанкционированный удаленный доступ к личным и чувствительным данным пользователей для их последующего похищения.

Команда технической защиты Минцифры среагировала мгновенно — этот фишинговый вебресурс уже полностью заблокирован. В то же время в ведомстве отмечают, что мошенники каждый день придумывают новые цифровые крючки, поэтому критическое мышление и базовая цифровая гигиена остаются лучшим антивирусом для каждого украинца.

Только официальные маркеты: Мобильное приложение «Действие» можно безопасно загрузить и обновить только на официальных площадках App Store (для iOS) и Google Play (для Android). Государство никогда не распространяет приложение в виде отдельных файлов для скачивания с сайтов.

Проверяйте веб-адрес: Единственным официальным и легитимным веб-порталом электронного управления в Украине является адрес: diia.gov.ua. Любые другие вариации доменов, даже если они отличаются только одной буквой или точкой – это стопроцентный фишинг.

Запрет на сомнительные клики: Главное правило выживания в цифровом пространстве — никогда не переходить по сомнительным ссылкам из мессенджеров или баннеров и ни в коем случае не загружать посторонние файлы из непроверенных источников.

Для тех, кто стремится научиться мгновенно распознавать мошеннические схемы в сети, Минцифра рекомендует воспользоваться национальной образовательной платформой Дія.Образование.

В специализированном тематическом разделе "Кибергигиена и онлайн-безопасность" специалисты собрали простые, наглядные и пошаговые гайды. Учебные материалы помогут каждому эффективно настроить защиту своих гаджетов, аккаунтов, банковских профилей и обезопасить собственную семью от интернет-угроз.

Для HiTech Expert мы констатируем: эта ситуация является очередным упоминанием о том, что социальная инженерия остается одним из самых опасных оружий в руках киберпреступников. Попытка обойти официальные магазины Apple и Google и заставить человека скачать фейковый софт через браузер рассчитана на рассеянность или низкий уровень технической осведомленности пользователя.

Пока правительство совершает технологические прыжки, внедряя Agentic AI и автономных ШИ-агентов в работу ЦНАПов, мы, как пользователи, должны заботиться о базовом контуре своей безопасности. Быстрая реакция Минцифры на блокировку ресурса — отличный маркер технической готовности GovTech-инфраструктуры, однако персональная кибергигиена и использование платформ уровня Действие. Образование должно стать ежедневной рутиной каждого украинца. Сохраняйте свои устройства, проверяйте домены и доверяйте только официальным источникам.

Читать полностью…