Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Злоумышленники развернули сеть фишинговых сайтов, имитирующих ресурсы Минобрнауки и электронные дневники. Эти поддельные площадки используются в атаках, целью которых является кража учётных записей пользователей государственных сервисов.

О выявлении сети фишинговых сайтов компания F6 сообщила РИА Новости. Атаки нацелены на учащихся, родителей и преподавателей, а конечной целью злоумышленников является компрометация учётных данных от портала Госуслуг.

Мошенники обзванивают потенциальных жертв, представляясь сотрудниками региональных управлений образования и структур Минпросвещения или Минобрнауки. Они утверждают, что школьникам якобы необходимо заполнить дополнительные данные, влияющие на поступление в вузы и дальнейшее трудоустройство. Для этого аферисты присылают ссылку на поддельный ресурс.

По данным F6, дизайн фишинговых сайтов максимально копирует оригинальные сервисы. Для входа используется поддельная страница авторизации Госуслуг: введённые логин, пароль и код из СМС-сообщения мгновенно передаются злоумышленникам.

В августе активность атак заметно выросла. Так, с 8 по 16 августа специалисты зафиксировали четыре новых ресурса, сведения о которых были направлены на блокировку.

Чтобы не стать жертвой подобных атак, в F6 советуют проверять достоверность информации, полученной по телефону, только через официальные источники и не переходить по ссылкам от незнакомых отправителей. Кроме того, рекомендуется проверять дату регистрации домена: если ресурс создан всего несколько дней или недель назад, это явный признак фишинга.

«Мошенники регулярно запускают фишинговые сайты для угона учётных записей пользователей госсервисов. Например, в феврале злоумышленники замаскировали такие ресурсы под фиктивную систему учёта успеваемости, активности и вовлечённости студентов. Текущая волна атак нацелена не только на студентов вузов, но также на школьников, их родителей и преподавателей, которые пользуются электронными дневниками», – отметил аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 Александр Сапов.

Роскомнадзор случайно вырубил R.E.P.O., Call of Duty: Mobile и Warhammer

В минувшие выходные россияне столкнулись с массовым сбоем зарубежных игр. При попытке подключения к онлайн-проекту у многих геймеров возникала ошибка 50000 — превышение времени ожидания ответа сервера.

Первыми на проблемы пожаловались поклонники R.E.P.O. и VRChat, затем стали также отваливаться Party Animals, Geometry Dash, Warhammer Gladius, Kards, Back 4 Blood, Call of Duty: Mobile.

Как выяснилось, иностранные игровые проекты пали жертвой усиления борьбы Роскомнадзора с телефонными мошенниками в мессенджерах, а также VPN-сервисами, нарушающими российское законодательство.

Дело в том, что вводимые РКН ограничения реализуются через ТСПУ, установленные на сетях всех российских провайдеров. Блокировка сетевых пакетов осуществляется автоматически на основании используемых подсетей, портов и протоколов, без учета контекста.

 

В результате под раздачу могут попасть и невинные жертвы. Аналогичные ситуация с сопутствующими потерями возникла лет восемь назад при попытке РКН наказать за непослушание Telegram, а позднее — Twitter.

Целевую блокировку игры регулятор предпринял в минувшем декабре, ограничив россиянам доступ к Roblox, чтобы оградить детей и подростков от вредного для них контента.

Отсутствие регулирования в отрасли, повышающей киберриски для малолетних геймеров, заботит также парламентариев. Госдума РФ предложила обеспечить возможность самозапрета на внутриигровые платежи и подготовила законопроект, обязывающий разработчиков и издателей игр ввести маркировку контента, а также идентификацию пользователей по номеру телефона и данным из ЕСИА либо ЕБС.

RSS: Новости на портале Anti-Malware.ru