Раскрыта новая схема обмана родителей школьников
Эксперт по кибербезопасности Даниил Бориславский предупредил о новой мошеннической схеме, которая набирает обороты накануне Дня учителя, отмечаемого 5 октября. Как выяснилось, злоумышленники используют подготовку к школьному празднику, чтобы получать доступ к личным данным и аккаунтам родителей. О деталях схемы специалист рассказал «Ленте.ру».
Механика обмана выглядит так: родителю поступает сообщение в соцсетях от незнакомого отправителя, который представляется организатором школьных мероприятий. Затем жертве присылают две ссылки, замаскированные под видеофайлы, — якобы запись прошлогодней сценки и видео с начавшейся репетицией. После просмотра родителю предлагается выбрать подарок.
Как пояснил Бориславский, при открытии ссылок страница запрашивает доступ к фронтальной камере устройства. Один из пользователей, столкнувшихся с подобным сообщением, разрешил доступ, приняв запрос за часть запуска видео, после чего на экране появилось уведомление об успешной аутентификации по лицу. Предварительный анализ показал, что сайт мог получить фото или видео человека, а также собрать информацию о его устройстве, добавил эксперт.
Вскоре после посещения сайта пользователю пришёл код для смены пароля от «Госуслуг», а затем поступил звонок якобы из службы поддержки портала с сообщением о «выгруженных документах». Позже на телефон жертвы начали массово поступать коды от других сервисов.
По мнению Бориславского, мошенники могли намеренно запрашивать их на разных сайтах, чтобы создать ощущение масштабного взлома, напугать человека и заставить выполнять инструкции лжесотрудника поддержки.
В данном случае, отметил киберэксперт, пользователь вовремя остановился: сменил пароли и проверил настройки входа, в результате деньги и данные похищены не были. Мошеннический сайт заблокировали после жалобы, однако, как подчеркнул специалист, такую страницу можно быстро разместить на другом домене.
Бориславский рекомендовал принимать информацию о школьных мероприятиях только от классного руководителя и через официальные каналы связи.
