За вчора та сьогодні на сайті InformNapalm вийшли [2 нові публікації українською мовою](https://informnapalm.org/ua/category/news/)** та 12 перекладів (!) цих матеріалів іншими мовами** _(перемикання мовних версій доступне під заголовком статті, всі переклади на сайті традиційно вже 12+ років роблять живі люди — волонтери нашої міжнародної спільноти)_

Ймовірно, така інформаційна активність не залишилася без уваги тих, хто стежить за нашою роботою. Практично одразу ми зафіксували спробу фішингу, замасковану під службове повідомлення від X.

У листі стверджувалося, що двофакторну автентифікацію (2FA) нашого акаунта нібито тимчасово призупинено через «помилку конфігурації», та пропонувалося «відновити» її одним кліком. Насправді лист надійшов зі стороннього домену, а Proton Mail також автоматично позначив його як підозрілий.

Ми вже [проінформували про цей випадок колег та читачів у X](https://x.com/InformNapalm/status/2089295618434834922), щоб журналісти, OSINT/CYBINT-дослідники й організації, які працюють із темою російської агресії, враховували і такі типи фішингових атак.

Чи пов’язана конкретно ця спроба з російськими спецслужбами — наразі стверджувати не можемо. Але подібні методи соціальної інженерії залишаються одним із найпростіших способів спробувати отримати доступ до акаунтів дослідників та інформаційних ресурсів.

Тому вкотре нагадуємо: **не переходьте за посиланнями в підозрілих листах, навіть якщо вони візуально копіюють повідомлення від відомих платформ. 

Стан безпеки акаунта краще перевіряти безпосередньо в налаштуваннях самого сервісу.**