Поступление в ВУЗ: как абитуриентам защитить свои данные?
Изображение: recraft
Традиционно в августе во время приказов о зачислении абитуриентов и дополнительного приема в вузы возрастает активность кибермошенников. Николай Долгов, эксперт по кибербезопасности Angara Security, — о том, как будущим студентам обезопасить свои данные от кражи и слива.
Поступление в университет всегда воспринимается молодым человеком как важный жизненный этап, а иногда – как единственный шанс попасть в нужный вуз. Главный интерес, на котором играют мошенники в такой момент и адаптируют свои схемы – это эмоциональная вовлечённость. Методы социальной инженерии, например, сообщения от «официальных лиц» или звонки от «приемной комиссии» в стиле «нужно срочно подтвердить заявление на общежитие», «не хватает документа», «место в дополнительном списке можно сохранить до вечера» очень эффективно работают на молодежь.
Поводов запросить персональные данные или провести платёж у уже зачисленных абитуриентов также очень много. Ими могут быть оформление документов, оплата обучения, общежитие, медсправки, страховки, консультации. Мошенников могут интересовать паспортные данные, СНИЛС, ИНН, сведения об образовании, контакты родителей, документы о льготах, аккаунт на портале «Госуслуги». Для злоумышленников такая информация ценна сама по себе, так как её можно использовать для дальнейших атак, фишинга, оформления заявок или убедительных звонков.
Как защититься
Чтобы не стать жертвой мошенников на фоне завершения приёмной кампании или дополнительного приёма в вузы абитуриентам и их родителям важно:
— проверять всю информацию в личном кабинете на сайте вуза или через портал «Госуслуги». Не сообщать никому коды доступа из СМС или мессенджеров;
— максимально сократить информацию о своих достижениях в соцсетях и мессенджерах. Так, сообщение о зачислении в конкретный вуз в открытом чате — это уже отличный повод для мошенников, чтобы установить контакт с абитуриентом от имени «куратора» учебного заведения для дальнейшего получения персональных данных, платёжной информации или средств под благовидными предлогами;
— внимательно относиться к информации, которая поступает по электронной почте, через мессенджеры, соцсети или СМС якобы от имени приёмной комиссии или деканата конкретного университета. С помощью ИИ мошенники могут создать правдоподобные письма, голосовые сообщения, фишинговые сайты и поддельные документы. Злоумышленники могут копировать дизайн реальных вузов, использовать похожие домены, размещать формы для загрузки документов и оплаты «регистрационного взноса». Для пользователя такой сайт может выглядеть убедительно, особенно если ссылка пришла в период реального взаимодействия с вузом.
В случае появления малейших сомнений необходимо самостоятельно связаться с вузом аналоговым способом и уточнить все вопросы лично. Это сбережет не только персональные данные, но и нервы будущего студента и его близких.
