Добрый день! Вас приветствует Национальная команда реагирования на киберинциденты Республики Беларусь. Информируем об участившихся фишинговых рассылках с электронных ящиков, имена которых совпадают с адресами ресурсов госорганов и организаций (но не принадлежат и не используются ими). Технические подробности фишинговых писем:

1. Возможно получение сообщений со следующих ящиков: mfa.gov.by@mail.ru; mchs.gov.by@mail.ru; press_mod_mil@mail.ru; minfin.info.gov.by@mail.ru; sovmin.by@mail.ru; и подобные, а именно <доменное имя госорганов/организаций>@mail.ru.

2. Тема сообщения: Просьба о предоставление актуального телефонного справочника; и подобные.

3. Во вложении может быть прикреплен doc-файл или pdf-файл, либо возможно нахождение ссылки в теле письма на внешний файлообменник;

 4. Наиболее частые получатели: общие контактные ящики организаций.

Дополнительно, сообщение может выглядеть в следующем формате:

 1. Представляются с какой организации;

2. Указывают причину по которой необходим справочник;

3. Запрашивают актуальный телефонный справочник.

В связи с этим просим:

 1. максимально оперативно подтвердить получение нашего информационного письма, ответив на него;

2. довести указанную информацию до ответственных лиц, уведомить подчиненные/подведомственные организации;

3. провести соответствующие проверки почтовых сервисов своих организаций на наличие сообщений с/на указанные ящики в п.1 технических подробностей. Дополнительно, поиск необходимо провести по наличию в имени электронного ящика "gov.by";

4. прислать списки ящиков-получателей, а также тех кто отправлял какие-либо сообщения (был ответ или нет; если да, то что ответили/отправили и каким способом, например, электронное сообщение ответом на полученное или другим способом) на указанные ящики в п.1 технических подробностей, с указанием даты и времени;

 5. сохранить все обнаруженные письма с техническими заголовками в формате eml (txt, msg), заархивировать и прислать на электронный ящик support@cert.by;

 6. организовать проведение занятий с сотрудниками на тему "цифровой гигиены", правил поведения в Интернете и пользования почтой;

7. сообщить о результатах проверки.

 Спасибо! -- С уважением, CERT.BY Национальная команда реагирования на киберинциденты Республики Беларусь тел.: +375-17-309-24-64 м.т.: +375-33-387-98-61 Вебсайт: CERT.BY email:support@cert.by