Мошенники стали чаще обманывать россиян под видом членов родительского комитета. Они присылают родителям школьников анкеты с просьбой оценить организацию выпускного, питание или медицинские услуги, а затем выманивают личные и платежные данные. «Известия» выяснили, как работают такие схемы и как защититься от них.
Под видом опросов
Мошенники придумали новую схему обмана родителей школьников. Они похищают аккаунты под предлогом участия в опросах, рассказали в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
Хакеры рассылают россиянам сообщения от имени представителей школы или родительского комитета. Там содержится ссылка на сайт, где нужно поучаствовать в опросах, — например, оценить проведение мероприятий, школьное питание, внеклассные активности. Для того чтобы оставить голос, родителей просят авторизоваться через личный аккаунт. Если человек согласится, данные сразу попадут мошенникам.
Как поясняет «Известиям» эксперт программных продуктов компании «Код Безопасности» Максим Александров, схему стали чаще использовать в конце мая — перед началом выпускных. Преступники пишут россиянам в мессенджерах или соцсетях (например, Telegram и «ВКонтакте») и прикрепляют ссылки на сайты, где содержатся вредоносные файлы или фальшивые страницы, что позволяет украсть логины и пароли. Эти сведения используют для кражи денег, продажи личной информации или дальнейших преступных схем.
— К примеру, они могут получать доступ к банковским счетам жертв или оформлять кредиты на чужое имя, а также проводить незаконные сделки, нанося серьезный ущерб пострадавшим, — говорит Александров.
Варианты схемы
Эксперт проекта «Народного фронта» «За права заемщиков» и платформы «Мошеловка» Александра Пожарская отмечает, что схема появилась около двух лет назад и продолжает активно распространяться. При этом мошенники используют разные варианты — представляются даже сотрудниками Рособрнадзора. Они втираются в доверие с помощью анкет с безобидными вопросами — например, о качестве медобслуживания в школе.
— После заполнения анкеты человек получал сообщение о необходимости ввести в специальном и очень правдоподобном окошке логин и пароль от своего аккаунта в мессенджере или на портале «Госуслуги» якобы для идентификации опрашиваемого, — рассказывает Пожарская.
После того, как преступники получают нужные данные, схема может развиваться разными способами: у человека могут украсть аккаунт в мессенджере и начать обманывать людей из списка контактов, шантажировать его самого какой-либо информацией из профиля или звонить под видом сотрудников полиции или ФСБ и требовать назвать код из СМС для входа в «Госуслуги», перевести на «безопасный счет» все деньги и сбережения. В некоторых случаях людей обвиняли в «финансировании ВСУ» и запугивали уголовным преследованием, требовали крупные суммы, вплоть до продажи жилья и передачи всех вырученных денег.
— Всплески сообщений об этой схеме мы получаем в преддверии или после окончания учебного года. Именно в это время подобные сообщения не вызывают у родителей подозрений — пора подвести итоги и отдыхать или готовиться к экзаменам и поступлению, — говорит Пожарская.
При этом, добавляет она, схему могут адаптировать и для детей из детских садов. И использовать по тому же сценарию.
Похожие уловки
Мошенники могут использовать разные варианты схемы, говорит интернет-аналитик, эксперт компании «Газинформсервис» Марина Пробетс. В контексте школьной жизни это может быть продажа билетов на выпускные вечера или другие школьные мероприятия. Мошенники создают поддельные сайты или группы в социальных сетях, имитирующие официальные страницы школы, и предлагают приобрести билеты на выпускной по заниженной цене или с обещанием дополнительных услуг (например, фото- и видеосъемка).
— Также могут рассылаться сообщения с просьбой оплатить «вступительный взнос» или «резервный платеж» для участия в мероприятии. Другая разновидность — сообщения с просьбой подтвердить участие в выпускном с прикрепленной ссылкой на фишинговый сайт, где собираются данные банковской карты под предлогом оплаты, — говорит собеседница «Известий».
В более широком смысле подобные схемы распространены и за пределами школьной тематики. Они могут быть связаны с лотереями, конкурсами, предложениями о выгодных инвестициях или оказанием услуг, где жертву склоняют к переводу денег на неизвестные счета под различными предлогами, с использованием психологических манипуляций и созданием иллюзии выгодного предложения.
— Все эти схемы объединяет одно — использование доверия жертвы и актуальной для нее ситуации для получения доступа к ее средствам и личной информации, — заключает Пробетс.
Способы защиты
Для того чтобы защитить себя и детей от подобных схем мошенников, эксперты рекомендуют соблюдать несколько правил. Во-первых, важно проверять легитимность отправителя сообщения и ссылки, перед тем как переходить по ней, либо не переходить вовсе. В случае если требуется ввод данных, нужно внимательно прочитать адрес сайта и убедиться, что ресурс официальный, а не фейковый.
— Будьте внимательны к грамматическим ошибкам и стилю письма в сообщениях, так как мошенники часто допускают оплошности. Никогда не сообщайте личные данные, пароли и информацию о банковских картах в ответ на сообщения или по ссылкам из неизвестных источников, — говорит Марина Пробетс.
Она напоминает, что официальные сообщения от школы обычно приходят через проверенные каналы связи, а не через случайные сообщения в мессенджерах. И тем более через них с родителями не будет связываться Рособрнадзор. Если сообщения приходят якобы от членов родительского комитета, можно позвонить руководителю комитета или классному руководителю, поскольку аккаунты могли быть взломаны или использоваться фейковые.
— Научите детей критично относиться к информации в интернете и не доверять незнакомым людям, не переходить по ссылкам, не раскрывать личную информацию. Используйте антивирусные решения и установите их детям. Регулярно проверяйте банковские выписки и аккаунты в социальных сетях на предмет подозрительной активности, — советует эксперт по кибербезопасности.
В случае же если мошенникам все-таки удалось обмануть человека, Александра Пожарская рекомендует сразу сообщить об этом в свой банк, полицию, обратиться в МФЦ за восстановлением доступа к аккаунту.
— Чем раньше потерпевший сообщит о случившемся в банк, МФЦ и МВД, тем больше шансов предотвратить потери, вернуть украденное и найти преступников и их подельников, — заключает эксперт «Мошеловки».