Мошенники начали разводить родителей школьников под видом репетиции ко Дню учителя

Мошенники начали использовать подготовку ко Дню учителя как приманку для родителей школьников. Эксперт по кибербезопасности «Контур.Эгиды» Даниил Бориславский рассказал «Ленте.ру», что злоумышленники представляются организаторами школьных мероприятий, предлагают ребёнку роль в праздничной сценке, а затем отправляют поддельные ссылки на видео, через которые пытаются получить доступ к камере и собрать данные об устройстве.

Схема начинается с сообщения в соцсети от незнакомого человека. Отправитель называет родителя по имени и отчеству, знает имя ребёнка и уверенно предлагает принять участие в подготовке праздничного мероприятия — для убедительности аферисты используют знакомую школьникам и родителям тему, сценку ко Дню учителя, который отмечается 5 октября.

После знакомства жертве присылают две ссылки, замаскированные под обычные видеозаписи. По легенде, одна ведёт на прошлогоднюю постановку, а вторая на ролик с уже начавшейся репетицией, после чего родителю предлагают посмотреть материалы и выбрать подарок.

На этом безобидная школьная тема заканчивается. Даниил Бориславский рассказал, что при открытии таких ссылок сайт может запросить разрешение на использование фронтальной камеры смартфона или компьютера, а пользователь способен принять этот запрос за обычную техническую процедуру для запуска видео и самостоятельно дать странице доступ. После этого на экране появляется сообщение об успешно пройденной аутентификации по лицу, и, по оценке эксперта, сайт при этом мог получить фото или видео человека, а заодно собрать данные об устройстве.

Но камера в этой схеме нужна явно не для школьной сценки. После посещения подозрительной страницы пользователю пришёл код для смены пароля от «Госуслуг», а следом раздался звонок от людей, представившихся сотрудниками поддержки портала. Лжесотрудники сообщили о якобы выгруженных документах, и вскоре на телефон начали массово поступать коды от других сервисов — по предположению Даниила Бориславского, преступники могли специально запускать такие запросы на разных площадках, чтобы человек решил, будто его аккаунты подверглись масштабной атаке.

Расчёт тут простой. Испуганный пользователь видит десятки кодов, получает нервный звонок и слышит о проблемах с документами, после чего гораздо охотнее выполняет инструкции человека, который представляется сотрудником поддержки.

В описанном случае пользователь вовремя остановился, сменил пароли и проверил параметры входа в свои учётные записи, поэтому злоумышленникам не удалось украсть деньги или получить доступ к его данным. Поддельный сайт после жалобы заблокировали, но мошенникам технически несложно разместить похожий ресурс на новом домене, поэтому блокировка одного адреса проблему полностью не решает.

Что советует эксперт для снижения риска:

• получать информацию о школьных мероприятиях только из проверенных источников;
• уточнять приглашения у классного руководителя по уже известному номеру;
• не переходить по ссылкам от незнакомых людей и не давать доступ к камере ради «видео»;
• предупредить ребёнка, что мошенники могут написать и ему от имени учителя или администрации школы;

Праздничная сценка в итоге оказывается лишь декорацией для гораздо менее праздничной постановки. Родителя заманивают знакомой школьной темой, подсовывают видео, получают доступ к камере, а затем усиливают давление звонками и кодами от разных сервисов, поэтому приглашение на репетицию от незнакомого человека лучше сначала проверить у настоящего учителя.

Ранее сообщалось о новой схеме угона аккаунтов в мессенджерах через фейковый перерасчёт коммунальных платежей — мошенники создавали закрытые группы от имени энергосбытовых организаций и выманивали у пользователей шестизначный код авторизации.