Российских студентов предупредили о мошенниках с поддельными сайтами для оформления стипендий
изображение: recraft
Мошенники придумали новую приманку для студентов и предлагают оформить стипендию через поддельные сайты вузов. Злоумышленники таким способом получают личные и банковские данные, а затем могут списать деньги со счёта. О схеме ТАСС рассказала заместитель руководителя проекта Народного фронта «За права заёмщиков» и платформы «Мошеловка» Александра Пожарская.
Студенту приходит смс или письмо со ссылкой на страницу, внешне похожую на сайт университета или государственный портал, где предлагают заполнить форму для получения стипендии и указать персональные и платёжные сведения. После отправки данных деньги могут исчезнуть с банковского счёта, а обещанная стипендия так и не появится. По словам Александры Пожарской, похожую схему преступники используют не только с выплатами, но и при бронировании мест в общежитии или оплате обучения.
Студент ожидает получить деньги или решить важный вопрос с университетом, поэтому ссылка на знакомую тему не кажется чем-то необычным, а поддельная страница может быть оформлена достаточно убедительно, чтобы пользователь не сразу заметил подмену.
Есть у схемы и более техническая версия — студентам рассылают вложения с названиями вроде «Список получателей стипендии» или «Документы на оформление стипендии». Внутри могут находиться PDF-файлы, таблицы Excel или архивы с вредоносным кодом. Александра Пожарская отметила, что такие вложения способны содержать программы, которые крадут пароли, файлы cookie и платёжную информацию.
У этой схемы есть несколько распространённых вариантов, которые стоит держать в уме:
- вложение с названием, связанным со стипендией или списком получателей;
- APK-файл, который выдают за приложение «Личный кабинет вуза»;
- ссылка на страницу, похожую на сайт университета или госпортал;
- просьба указать данные карты прямо в форме для получения выплаты;
Приложение «Личный кабинет вуза» после установки может перехватывать сообщения и коды подтверждения, а также создавать поддельные окна банковских приложений — в результате мошенникам уже не нужно уговаривать человека сообщить данные карты прямо в переписке, достаточно заставить его самостоятельно установить нужную программу или открыть опасное вложение.
Александра Пожарская указала, что любые предложения, связанные со стипендиями, выплатами, общежитием или оплатой обучения, стоит проверять через официальный сайт своего учебного заведения. Осторожно стоит относиться к неожиданным ссылкам из смс и писем, даже если страница кажется знакомой — сайт университета лучше открыть самостоятельно, а не переходить по адресу из сообщения, то же правило касается и приложений. Меняется повод — деньги, место в общежитии или «срочный документ», — но цель остаётся прежней, заставить пользователя самому отдать доступ к деньгам или данным.
Ранее сообщалось о мошенниках, которые обзванивают пенсионеров под видом сотрудников Социального фонда и предлагают оформить несуществующую выплату ко Дню пожилого человека.
