Примите участие в сценке: мошенники придумали схему обмана родителей ко Дню учителя

Эксперт по кибербезопасности «Контур.Эгиды» Даниил Бориславский рассказал «Ленте.ру» о новой мошеннической схеме, приуроченной ко Дню учителя 5 октября. Злоумышленники используют подготовку к празднику, чтобы обманывать родителей школьников.

По словам эксперта, родителю приходит сообщение в соцсетях от незнакомца, который представляется организатором школьных мероприятий. Отправитель обращается к адресату по имени и отчеству, называет имя его ребёнка и предлагает роль в сценке ко Дню учителя. Затем потенциальной жертве присылают две ссылки, оформленные как видеофайлы: якобы запись прошлогодней сценки и видео с начавшейся репетиции. После просмотра родителю якобы нужно выбрать подарок.

Как поясняет Бориславский, при открытии ссылок страница запрашивает доступ к фронтальной камере. Если столкнувшийся с такими сообщениями пользователь разрешает его, приняв запрос за часть запуска видео, у него на экране появляется сообщение об успешной аутентификации по лицу. После этого сайт получает фото или видео человека, а также собирает информацию о его устройстве, добавил он.

После посещения сайта, указал киберэксперт, пользователю приходит код для смены пароля от «Госуслуг», а затем звонят якобы из поддержки портала и сообщают о «выгруженных документах». Позже начинают массово приходить коды от других сервисов.

— Мошеннический сайт уже заблокировали после жалобы пользователя, но такую страницу можно быстро разместить на другом домене. Поэтому информацию о школьных мероприятиях лучше принимать только от классного руководителя и в официальных группах. Если пишет незнакомый человек, нужно проверить информацию у учителя по известному номеру и не переходить по ссылке из сообщения. Об этой схеме стоит рассказать и детям: располагая сведениями о семье, мошенники могут отдельно обратиться к ним от имени учителя или администрации школы, — поделился эксперт.

Ранее 78 писал, что мошенники начали создавать фальшивые школьные дневники и приложения перед 1 сентября. Эксперты советуют не вводить данные карт, логины и пароли на сомнительных сайтах.