Родителей школьников предупредили о новой схеме кражи данных через сценарии ко Дню учителя

Специалисты по информационной безопасности выявили новый метод обмана, направленный на семьи учащихся. На этот раз злоумышленники используют предпраздничную суету вокруг Дня учителя, чтобы получить доступ к конфиденциальным данным граждан.

Как работает схема обмана

Мошенничество начинается с сообщения в социальных сетях или мессенджерах. Неизвестный, представляясь организатором школьных праздников, обращается к родителю по имени и отчеству. Чтобы вызвать доверие, преступники также называют имя ребенка и предлагают ему поучаствовать в праздничной постановке или сценке.

В ходе диалога жертве присылают две ссылки, которые замаскированы под видеофайлы. Утверждается, что это записи с прошлых мероприятий или кадры с текущих репетиций. После перехода по ссылке пользователю предлагают выбрать подарок для участника.

Техническая сторона кражи данных

При попытке открыть «видео», вредоносная страница запрашивает доступ к фронтальной камере устройства. Если пользователь дает разрешение, на экране имитируется процесс «аутентификации по лицу». На самом деле в этот момент сайт может тайно делать снимки или видеозаписи человека, а также собирать техническую информацию о смартфоне или компьютере.

Сразу после этого на телефон жертвы приходят системные сообщения с кодами для смены пароля от портала «Госуслуги». Затем следует звонок от якобы сотрудников службы поддержки, которые заявляют о попытке взлома и «выгрузке документов», пытаясь выманить коды доступа к различным сервисам.

Меры предосторожности

Чтобы не стать жертвой злоумышленников, эксперты рекомендуют придерживаться следующих правил:

• Доверяйте информации о школьной жизни только в официальных чатах с классным руководителем.
• Никогда не переходите по ссылкам от незнакомых лиц, даже если они обращаются к вам по имени.
• Если вам пишет «сотрудник школы», перезвоните учителю по его официальному номеру для проверки информации.
• Проведите беседу с детьми: мошенники могут попытаться связаться с ними напрямую, выдавая себя за администрацию школы.
• Никому и никогда не сообщайте коды из СМС, даже если звонящий представляется сотрудником госструктур.