Как рассказал руководитель аналитического центра Zecurion Владимир Ульянов, детальная информация из школьных порталов — имена учителей, расписание уроков, текущие отметки и даже замечания по поведению — становится идеальной базой для многоступенчатой социальной инженерии. Преступники используют эти данные, чтобы войти в доверие к родителям.
Зная уязвимые места ребенка (например, плохую оценку по контрольной), злоумышленник может написать матери или отцу от лица классного руководителя с требованием срочно оплатить штраф, взнос на охрану или компенсировать «ущерб школьному имуществу». В состоянии паники взрослые легко переводят деньги на чужие счета.
Параллельно киберпреступники перешли к техническим уловкам. По данным платформ RuStore и F6, в мессенджерах распространяются поддельные мобильные приложения электронных дневников. Они маскируются под обязательные обновления системы оценок и рассылаются прямо в родительские чаты.
Как только пользователь вводит в такой программе свои логин и пароль, преступники получают полный доступ не только к оценкам, но и к учетной записи госуслуг, привязанной к образовательным сервисам. Эксперты отмечают, что спешка перед 1 сентября традиционно притупляет бдительность родителей, делая их легкой добычей.
«Чем больше информации у мошенника, тем проще ему убедить человека выполнить нужное действие, — поясняет Pravda.Ru Владимир Ульянов. — Мы уже видели это на примере утечек медицинских данных, когда людям продавали бесполезные БАДы, зная об их диагнозах. Теперь база знаний расширяется за счет школ. Массовых краж через сами государственные порталы пока нет, но они становятся фундаментом для адресных атак».
Ульянов предупреждает о главной ловушке сезона — поиске альтернатив. Если основной портал недоступен или вы случайно удалили официальное приложение, велик соблазн скачать его аналог со стороннего сайта. Именно так на смартфоны попадают банковские трояны.
Как защитить себя и свои деньги:
- Правило одного канала: игнорируйте любые ссылки на файлы, обновления или зеркала сайтов, приходящие в WhatsApp и Telegram, даже если их прислал кто-то из родителей класса. Единственный надежный источник — официальный сайт школы или личное распоряжение учителя.
- Никаких сторонних приложений: скачивайте образовательные сервисы только из официальных магазинов (RuStore, Google Play, App Store) после проверки разработчика.
- Цифровая гигиена: проверьте настройки приватности в семейных мессенджерах. Ограничьте возможность приглашать вас в группы и просматривать профиль для посторонних контактов.
- Пауза перед платежом: любой срочный сбор денег «от имени школы» проверяйте звонком классному руководителю. Не переходите по ссылкам из сообщений о задолженностях.
Технологии делают учебу прозрачнее, но вместе с удобством неизбежно растут и риски компрометации данных, которые на первый взгляд кажутся безобидными.
Мошенники также открыли фальшивые интернет-магазины перед началом учебного года.
Ранее глава «Знания» Древаль анонсировал уроки кибергигиены для российских школьников и студентов.