В преддверии Дня знаний мошенники начали распространять среди родителей школьников поддельные версии электронных дневников, приложений с расписанием уроков и оценками.

По данным компаний RuStore и F6, злоумышленники рассылают такие приложения через родительские чаты, выдавая их за обновления или новые версии официальных сервисов. После авторизации в них пользователь передает мошенникам логин и пароль.

Аферисты также маскируют фишинговые сайты под различные платформы и официальные ресурсы для студентов вузов. Кроме того, они могут распространять копии банковских приложений или сервисов оплаты под предлогом «оплатить кружок», «внести взнос за школу» или «получить скидку на товары к 1 сентября».

После ввода личной информации на таких ресурсах пользователь рискует передать злоумышленникам доступ к банковскому счету.

Под угрозой, по оценке специалистов, находятся и педагоги, предлагающие услуги репетиторов. Мошенники могут представляться клиентами, просить о консультации и предлагать провести ее в Zoom, утверждая, что в бизнес-версии сервиса общаться удобнее. Затем пользователю отправляют ссылку на фишинговую страницу, внешне похожую на видеоконференцию в Zoom, где предлагают пройти несколько проверок и ввести параметры Гугл-аккаунта.

В компаниях пояснили, что после ввода информации об учетной записи Google фишинговая страница запрашивает код подтверждения, который приходит в Телеграм и нужен злоумышленникам для несанкционированного доступа к аккаунту в мессенджере.

Эксперты рекомендуют не вводить данные банковских карт, логины, пароли и коды подтверждения на сомнительных ресурсах, а мобильные приложения устанавливать только из официальных магазинов и от проверенных разработчиков.

Фото: Московское образование