Эксперты рассказали, как мошенники воруют данные школьников

В России зафиксированы случаи создания фишинговых сайтов, которые имитируют официальные ресурсы «Госуслуги» и Минобрнауки. Злоумышленники используют эти ресурсы для похищения личных данных и доступа к учетным записям школьников. Об этом рассказали в компании Angara Security.

«Злоумышленники используют фишинговые сайты, маскирующиеся под официальные порталы Минобрнауки России и „Госуслуг“, чтобы похитить конфиденциальные данные и доступ к учетным записям граждан», — сказано в сообщении компании. Его приводит РИА Новости.

Мошенники распространяют ссылки на веб-сайт, домен которого содержит слово «minobrnauki». Ресурс имитирует «Личный кабинет учащегося». Чтобы получить доступ к сайту, школьникам необходимо авторизоваться, предоставив личные данные: ФИО, номер телефона, ИНН, СНИЛС или информацию из паспорта.

После ввода жертвой необходимых данных осуществляется перенаправление на еще один фишинговый сайт. В его домене присутствует слово «gosuslugi». Ресурс имитирует ситуацию входа в учетную запись на государственном портале с неизвестного устройства. Пользователю предлагается восстановить доступ. Для этого необходимо позвонить по указанному номеру или воспользоваться telegram-ботом. В процессе якобы восстановления доступа злоумышленники похищают логины, пароли и многофакторные коды доступа, рассказал младший эксперт по защите бренда Angara MTDR Арсений Пашинский.

«Важно отметить, что подтверждающие коды из смс перехватываются напрямую. Система мошенников автоматически подставляет цифры из уведомления в нужное поле, что делает схему особенно опасной», — объяснил Пашинский.

Специалисты компании направили данные о выявленных фишинговых ресурсах для их последующей блокировки в Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Эксперты призывают граждан России быть бдительными: не отвечать на звонки и сообщения с незнакомых номеров, не разглашать коды из SMS-сообщений третьим лицам, избегать перехода по сомнительным ссылкам и сверять доменные имена сайтов с информацией в поисковых системах.