Депутат Немкин предупредил о новой схеме мошенников с ЕГЭ

Депутат Немкин предупредил о новой схеме мошенников с ЕГЭ

Депутат Немкин предупредил о новой схеме мошенников с ЕГЭ

Член комитета Госдумы по информационной политике, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин предупредил о новой схеме мошенничества, направленной на родителей школьников, готовящихся к сдаче ЕГЭ.

Как сообщил парламентарий в комментарии для «РИА Новости», злоумышленники представляются сотрудниками Министерства просвещения или экзаменационных комиссий.

«Новая схема обмана связана с ЕГЭ и нацелена на школьников и их родителей — людей, находящихся в стрессовом состоянии из-за предстоящих экзаменов. Мошенники звонят от имени сотрудников Минпросвещения или экзаменационных комиссий и заявляют о срочной необходимости регистрации на некоем "портале сдачи ЕГЭ". Под предлогом "авторизации" они просят продиктовать код из СМС якобы для подтверждения личности», — пояснил Антон Немкин.

На деле эти коды являются одноразовыми паролями, используемыми в том числе для входа в личные кабинеты на государственных и банковских сервисах. Получив их, злоумышленники получают доступ к учётным записям, что может привести к краже данных и денежных средств.

«Подобные действия могут привести к утечке личной информации и финансовым потерям. Нужно помнить: настоящие сотрудники государственных органов никогда не просят назвать коды из СМС по телефону, тем более в настойчивой или угрожающей форме. Все вопросы, связанные с регистрацией на ЕГЭ, решаются централизованно через школы и при участии родителей или законных представителей. Если поступил подобный звонок — его следует сразу прекратить и связаться с учебным заведением или департаментом образования», — напомнил депутат.

Антон Немкин также рекомендовал провести разъяснительные беседы с учениками, объяснив, что требование назвать СМС-код — это верный признак мошенничества. Он также отметил необходимость включения двухфакторной аутентификации для детских аккаунтов, а также ограничения доступа к онлайн-банкам и финансовым приложениям.

Фишинговая платформа Kali365 добралась до мессенджера МАКС

Фишинговая платформа Kali365, которую раньше связывали в основном с атаками на Microsoft 365, нарастила аппетиты. Теперь она целится не только в корпоративные аккаунты Okta и Microsoft, но и в пользователей российского мессенджера МАКС.

По данным исследователей Arctic Wolf, Kali365 превратилась в полноценную фишинговую экосистему с централизованной инфраструктурой, панелью управления, мониторингом кражи токенов в реальном времени и наборами страниц под разные сервисы.

Раньше схема была заточена под Microsoft 365: жертву заставляли пройти легитимный вход через механизм авторизации устройства, после чего токены доступа уходили атакующим.

Теперь же Kali365 пошла дальше. Исследователи нашли 126 вредоносных хостов с одинаковым фишинговым набором. Они маскируются под Okta SSO, Outlook, AWS-подобные сервисы, Xerox DocuShare, а также под российские площадки вроде Mail.ru, «Яндекс Диска» и «Одноклассников».

Но самая заметная новая цель — МАКС. Для него у атакующих появился отдельный фишинговый сценарий под видом проверки приза. Пользователю предлагают ввести российский номер телефона, после чего он получает настоящий одноразовый код от МАКС. Дальше всё по классике: фейковая страница просит ввести этот код, а при наличии двухфакторной защиты — ещё и дополнительный пароль.

Если человек ведётся, аккаунт можно увести за один заход. А вместе с ним сообщения, контакты и другие данные.

Украденная информация автоматически улетает Telegram-боту NovosibyrskyMoneyBot.

 

Опасность ещё и в том, что взломанные аккаунты МАКС могут использоваться для рассылки ссылок контактам жертвы.

RSS: Новости на портале Anti-Malware.ru