- Источник:
- Black Forest Labs
До 1 сентября осталось меньше недели, и многие ученики и их родители заняты тем, что регистрируются в электронном дневнике, либо обновляют старое приложение, которое за три месяца лета перестало работать. Но и здесь не все так просто, ведь этим моментом активно пользуются мошенники. Уже зафиксированы подобные случаи.
Как работает эта схема
Махинаторы придумали новые схемы обмана школьников, связанные с МЭШ и другими электронными дневниками. Под безобидными предлогами — «Скачать МЭШ», «Зарегистрироваться в электронном дневнике», «Добавить ребенка в класс», «Оформить льготы», «Заказать льготный проездной» и другими детей заманивают на фишинговые сайты, где получают доступ к аккаунтам учеников.
Затем эти данные используют разными способами:
Меняют на странице пароль и просят перевести деньги, чтобы вернуть доступ. Причем, могут уговорить подростка выслать данные банковской карты родителей.
Запугивают от лица «ФСБ» и других организаций, что с вашего аккаунта на «Госуслугах» совершаются переводы экстремистским организациям, и если вы не хотите «последствий», должны строго следовать инструкции.
Так выглядит приложение МЭШ
Эксперты предупреждают: фишинговые страницы полностью копируют настоящие. В попытке скачать электронный дневник и зарегистрироваться в нем ребенок видит сайт, полностью идентичный настоящему. Но главная цель всех этих сайтов — завладеть данными вашего аккаунта на «Госуслугах» (Mos.ru, gosuslugi.ru и других).
Самое опасное в этой ситуации то, что ссылки на фишинговые сайты могут рассылать якобы от лица классного руководителя, что вызывает у школьников и их родителей больше доверия.
Как защитить себя
- Источник:
- Black Forest Labs
Соблюдайте несколько главных правил:
Если учитель прислал вам ссылку для скачивания приложения или регистрации на портале, дозвонитесь до него. Убедитесь, что это точно ваш учитель, а ссылка проверенная и надежная.
Не доверяйте всплывающим уведомлениям о том, что у вас устарело приложение «Электронный дневник». Обновляйте его только через проверенные источники.
Если вам пишут и уверяют, что необходимо срочно переходить в чат в мессенджере Max, уточните у учителя, так ли это, и по какой ссылке можно скачать оригинальное приложение.
Убедитесь, что страница, найденная в поисковике, настоящая, а не фишинговая. Если внимательно приглядеться, их можно отличить. Обратите внимание на синюю «галочку», подтверждающую надежность сайта. Убедитесь, что адрес сайта написан верно, и авторизация происходит через портал gosuslugi.ru. Все вкладки на сайте должны работать корректно, а не выглядеть как бутафория в виде картинки. Сохраните верный адрес в закладках.
Если вас хотя бы что-то смущает — внешний вид сайта, непонятные артефакты в адресной строке, не спешите вводить свои данные.
Если боитесь не справиться самостоятельно, попросите об этом родителей.
Не вводите на портале «Госуслуги» данные действующей банковской карты, чтобы мошенники не смогли получить к ней доступ. Если же недоброжелатели скажут вам, что через аккаунт заберут у вас деньги, вы будете понимать, что это блеф.
