В преддверии Дня знаний эксперты RuStore и компании F6 предупредили о росте числа мошеннических атак, приуроченных к началу учебного года. Злоумышленники используют сезонный спрос на школьные товары и услуги, чтобы похищать деньги и учетные данные пользователей. В зоне риска оказываются сразу несколько категорий: родители школьников, сами учащиеся, студенты, а также преподаватели и репетиторы.
По словам специалистов, схемы становятся все более разнообразными — от поддельных интернет-магазинов и фальшивых социальных выплат до вредоносных мобильных приложений и фишинговых страниц, копирующих популярные сервисы.
Фальшивые магазины школьных товаров и цветов
Наибольшую активность мошенники проявляют в последние недели августа, когда родители массово покупают школьную форму, канцтовары, учебники и букеты к 1 сентября. Злоумышленники создают поддельные интернет-магазины, а также продвигают их через фальшивые аккаунты и каналы в социальных сетях и мессенджерах.
Пользователей заманивают низкими ценами, после чего предлагают внести предоплату или перейти на фишинговую страницу для оплаты банковской картой. После получения денег продавцы исчезают. Аналогичные схемы используются при продаже цветов и поиске репетиторов: мошенники публикуют объявления, переводят переписку в мессенджеры и требуют оплату заранее.
Ложные выплаты и опасные мобильные приложения
Еще одна популярная схема рассчитана на родителей. Киберпреступники распространяют объявления о якобы существующих выплатах семьям с детьми, обещают денежные компенсации или ценные призы от имени крупных магазинов и маркетплейсов. Для получения «вознаграждения» жертве предлагают оплатить комиссию, подписаться на сомнительные Telegram-каналы либо ввести данные банковской карты на поддельном сайте.
Отдельное направление связано с мобильными приложениями. По данным RuStore, злоумышленники создают копии электронных дневников, сервисов с расписанием уроков и оценками, а затем распространяют их через родительские чаты под видом новых версий официальных программ. После входа в такое приложение пользователь фактически передает мошенникам логин и пароль.
Также встречаются поддельные банковские приложения и сервисы оплаты, которые предлагают использовать для оплаты школьных кружков, взносов или получения скидок. В более сложных сценариях пользователей убеждают установить Android-приложение якобы для отслеживания заказа. На деле оно оказывается вредоносной программой, способной перехватывать SMS-коды, данные банковских карт, учетные записи и даже удаленно управлять устройством.
Поддельные электронные дневники и игровые уловки
Школьников и студентов мошенники атакуют под видом образовательных организаций и государственных сервисов. Они создают фишинговые копии электронных дневников и официальных ресурсов вузов, где для входа просят указать логин, пароль и код подтверждения от учетной записи. Передав эти данные, пользователь фактически открывает злоумышленникам доступ к своему аккаунту.
Кроме того, преступники все чаще выходят напрямую на детей. В сообщениях они обещают отправить список класса, информацию о подготовке к линейке или другие организационные материалы. Вместо документа ребенок попадает на фишинговый сайт. Еще один распространенный сценарий связан с игровыми чатами: подросткам предлагают игровую валюту или редкие предметы, а взамен просят назвать код из SMS либо сфотографировать экран телефона родителей.
Фальшивые Zoom-встречи для преподавателей
Под угрозой находятся и преподаватели с репетиторами. Как отмечают специалисты F6, мошенники представляются потенциальными клиентами и предлагают провести консультацию через Zoom. Затем они отправляют ссылку на поддельную страницу, стилизованную под сервис видеоконференций.
Под предлогом проверки доступа пользователю предлагают войти в Google-аккаунт, а затем ввести код подтверждения. В результате злоумышленники получают возможность завладеть не только учетной записью Google, но и аккаунтом в Telegram.
Как защитить себя от мошенников
Эксперты RuStore и F6 рекомендуют соблюдать базовые правила цифровой безопасности. Не стоит переводить предоплату незнакомым продавцам и переходить по ссылкам, полученным от неизвестных пользователей. На площадках объявлений лучше вести переписку только внутри официального сервиса и настороженно относиться к просьбам продолжить общение в мессенджерах.
Перед покупкой стоит проверять интернет-магазины, а также избегать сайтов, которыми раньше не пользовались. Не следует вводить данные банковских карт, логины, пароли и коды подтверждения на подозрительных ресурсах. Мобильные приложения рекомендуется скачивать исключительно из официальных магазинов и только от проверенных разработчиков. По мнению специалистов, соблюдение этих простых правил значительно снижает риск столкнуться с сезонными мошенническими схемами перед началом учебного года.
