Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Мошенники копируют сайты Минобрнауки и дневников для кражи аккаунтов

Злоумышленники развернули сеть фишинговых сайтов, имитирующих ресурсы Минобрнауки и электронные дневники. Эти поддельные площадки используются в атаках, целью которых является кража учётных записей пользователей государственных сервисов.

О выявлении сети фишинговых сайтов компания F6 сообщила РИА Новости. Атаки нацелены на учащихся, родителей и преподавателей, а конечной целью злоумышленников является компрометация учётных данных от портала Госуслуг.

Мошенники обзванивают потенциальных жертв, представляясь сотрудниками региональных управлений образования и структур Минпросвещения или Минобрнауки. Они утверждают, что школьникам якобы необходимо заполнить дополнительные данные, влияющие на поступление в вузы и дальнейшее трудоустройство. Для этого аферисты присылают ссылку на поддельный ресурс.

По данным F6, дизайн фишинговых сайтов максимально копирует оригинальные сервисы. Для входа используется поддельная страница авторизации Госуслуг: введённые логин, пароль и код из СМС-сообщения мгновенно передаются злоумышленникам.

В августе активность атак заметно выросла. Так, с 8 по 16 августа специалисты зафиксировали четыре новых ресурса, сведения о которых были направлены на блокировку.

Чтобы не стать жертвой подобных атак, в F6 советуют проверять достоверность информации, полученной по телефону, только через официальные источники и не переходить по ссылкам от незнакомых отправителей. Кроме того, рекомендуется проверять дату регистрации домена: если ресурс создан всего несколько дней или недель назад, это явный признак фишинга.

«Мошенники регулярно запускают фишинговые сайты для угона учётных записей пользователей госсервисов. Например, в феврале злоумышленники замаскировали такие ресурсы под фиктивную систему учёта успеваемости, активности и вовлечённости студентов. Текущая волна атак нацелена не только на студентов вузов, но также на школьников, их родителей и преподавателей, которые пользуются электронными дневниками», – отметил аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 Александр Сапов.

Мошенники начали звонить от имени соседей и звать в чат про бомбоубежище

Мошенники снова поймали тревожную тему и собрали из неё новую схему. Теперь они звонят людям якобы от имени соседей и сообщают о срочном собрании жильцов по поводу оборудования бомбоубежища в доме.

Об этом пишет телеграм-канал «Лапша Медиа» совместно с авторским каналом Александра Ельшевского «Без обмана».

Звонящий представляется соседом, говорит о важном собрании жильцов и предлагает добавить человека в общий чат. Дальше начинается классика: вместо обсуждения реального вопроса мошенник быстро переходит к личным данным, просит назвать имя, телефон или другую информацию.

Также жертву убеждают, что без вступления в чат и попадания в списки на собрание якобы не получится.

Главный подвох в том, что жильцы дома не могут просто голосованием решить вопрос о создании бомбоубежища. Такие объекты создаются по государственным требованиям и нормам безопасности.

Поэтому срочное соседское собрание, на которое почему-то нельзя попасть без передачи данных незнакомцу по телефону, уже само по себе пахнет не инициативой жильцов, а разводом.

Если человек продолжит разговор, дальше может начаться второй этап схемы. Позже ему могут позвонить уже якобы сотрудники госорганов и заявить, что его данные попали к мошенникам. После этого жертву начнут подталкивать к переводам денег или другим действиям.

Распознать схему несложно: собеседник избегает личной встречи, настаивает на телефонном разговоре, быстро уводит тему к вашим данным и требует вступить в неизвестный чат. В таком случае лучший ответ — закончить разговор.

Личные данные незнакомцам по телефону сообщать не стоит. Если звонящий правда сосед, вопрос можно обсудить лично.

RSS: Новости на портале Anti-Malware.ru