Родителей и школьников предупредили об опасных сайтах с ГДЗ

Фальшивые сайты с готовыми домашними заданиями начали применяться злоумышленниками как первый этап многоходовой атаки. Под видом привычных образовательных ресурсов они собирают сведения о школьниках, их устройствах и семьях, после чего могут выходить на родителей и выманивать коды из СМС. Об этом 27 августа сообщил РИА Новости эксперт направления «Народный фронт. Аналитика» Галактион Кучава.

Галактион Кучава пояснил, что разговор идёт уже не о нескольких случайных копиях известных сайтов с ГДЗ. В российском сегменте интернета специалисты обнаружили около 400 ресурсов, созданных с расчётом преимущественно на учеников 5–11-х классов.

Сама приманка выглядит максимально невинно. Школьнику требуется решить упражнение, проверить ответ или найти готовое решение, он вводит запрос в поисковике и попадает на страницу с нужными материалами. Внешне всё похоже на обычный образовательный сервис, поэтому подозрений может не возникнуть.

Тем временем сайт способен собирать сведения о посетителе. В распоряжении злоумышленников могут оказаться техническая информация об используемом устройстве и контактные данные. Для подростка такая утечка может показаться не очень серьёзной, но эти сведения впоследствии становятся зацепками для следующей части атаки.

Самое неприятное начинается уже после знакомства с потенциальной жертвой. Получив информацию о ребёнке, его школе и других обстоятельствах, преступники могут переключиться непосредственно на родителей. Им способны позвонить или написать от имени директора, классного руководителя либо сотрудника администрации учебного заведения.

Легенда может быть практически любой — от организационного вопроса до необходимости подтвердить какие-либо сведения. Главное, чтобы ситуация выглядела правдоподобно и не вызывала желания сразу положить трубку. Затем появляется просьба назвать код из СМС. Относительно безобидная последовательность действий с поиском домашнего задания превращается в полноценную попытку захвата цифровых сервисов.

Галактион Кучава предупредил, что полученный код злоумышленники могут применять для доступа к учётной записи на «Госуслугах» или банковским приложениям. В дальнейшем это способно привести к гораздо более серьёзным последствиям, вплоть до попыток оформить кредит на имя пострадавшего.

Родителям стоит объяснить детям несколько простых правил при работе с образовательными сайтами:

• не вводить контактные данные семьи без необходимости;
• не устанавливать программы, которые предлагает незнакомый ресурс;
• не переходить по неожиданным ссылкам и всплывающим окнам;
• никогда не сообщать одноразовые коды из СМС собеседникам.

Готовое домашнее задание — вполне естественный запрос перед началом учебного года, когда школьники массово ищут решения упражнений и проверяют ответы. Даже образовательный сайт не обязательно безопасен только потому, что на нём опубликованы решения задач. Если ресурс просит лишние сведения или перенаправляет на странные страницы, лучше прекратить взаимодействие.

Какой бы убедительной ни выглядела легенда со стороны школы, администрации или другого знакомого учреждения, передавать одноразовый код собеседнику нельзя. Если возникли сомнения, информацию следует проверить через настоящий номер школы или другого учреждения, найденный самостоятельно.

Ранее сообщалось о фишинговой кампании против первокурсников и их родителей, где мошенники под видом сотрудников университетов, деканатов и кураторов пытаются выманить деньги за проживание в общежитии или получить коды подтверждения из СМС.