Мошенники атакуют школьные чаты

За июль и август заблокировано более 400 фишинговых сайтов, имитирующих школьные чаты. Обычно злоумышленники создают их от имени учителей и имитируют сборы средств на нужды класса или школы, рассказали эксперты.

Мошенники добывают контакты классных руководителей или директоров школ разными способами: от взлома соцсетей и сайтов школ до личного посещения учебных заведений под вымышленными предлогами, рассказали в Координационном центре доменов .RU/.РФ.

Узнав e-mail или телефонный номер педагога, мошенники начинают фишинговую атаку с массовой рассылкой различных предложений. После перехода по ссылкам злоумышленники либо крадут данные жертвы, либо устанавливают на ее гаджеты вредоносные программы, передают «Известия».

Атаки ведутся на чаты как в мессенджерах, так и в социальных сетях, если там есть школьная группа. В групповые беседы или личные сообщения отправляется номер счета для переводов или новые фишинговые ссылки.

Не стать жертвой такого мошенничества сложно, так как используется реальный аккаунт учителя (а нередко и действующий чат класса), подчеркнул представитель координационного центра Евгений Панков. Чтобы избежать обмана, лучше повременить с платежом. Возможно, педагог заметит взлом и сообщит об этом. Также можно позвонить в школу по городскому телефону и уточнить, существует ли такой сбор.

Сезонные всплески активности мошенников перед праздниками, включая Первое сентября, — известное явление, говорят эксперты. Накануне нового учебного года злоумышленники часто привлекают внимание жертв с помощью фейковых сайтов по продаже школьных товаров, зачастую с большими скидками. Через них могут украсть данные карты и похитить деньги, поэтому к таким предложениям нужно относиться с осторожностью.

Еще один распространенный способ фишинга — сообщения с просьбой проголосовать за ребенка на конкурсе рисунков. Данные, введенные якобы для защиты от накрутки, станут добычей злоумышленников.

Ранее в августе прокуратура Москвы рассказала о новой схеме телефонного мошенничества. Злоумышленники представляются сотрудниками медицинской службы и просят установить на телефон приложение, якобы для внесения в медкарту новых данных.