В России — очередной всплеск мошенничества: злоумышленники начали красть данные через школьные чаты. Только в июле и августе было обнаружено и заблокировано более 400 фишинговых доменов, имитировавших школьные чаты в популярных мессенджерах, пишут «Известия». Параллельно специалисты ВТБ предупредили, что мошенники стали представляться сотрудниками Госархива: в телефонной беседе они убеждают жертву в наличии неполученных старых писем. Подробнее о новых схемах, а также о том, как можно обезопасить себя — в материале шеф-редактора Business FM Петербург Максима Морозова.
Начнём со школьных чатов. Как пишут «Известия» со ссылкой на экспертов Координационного центра доменов .RU/.РФ, мошенники создают групповые чаты от имени директора школы или классного руководителя, а затем рассылают сообщения с просьбой сдать средства на нужды класса или школы. Суммы, как правило, варьируются от 500 рублей до 5 000. Номера и телефоны учителей и директоров злоумышленники получают с сайтов и страниц школ в соцсетях. Некоторые даже лично приходят в школу под каким-нибудь предлогом. После того, как устройство взломано, в действующий или новый групповой чат с использованием контактов из записной книжки пользователя или контактов, собранных в мессенджерах или соцсетях, отправляется сообщение с данными счёта для сбора денег или фишинговая ссылка. О том, что необходимо помнить родителям, рассказывает адвокат Международной коллегии адвокатов «Санкт-Петербург» Ольга Кузнецова:
"Администрация школы и классные руководители не могут собирать денежные средства ни на какие позиции, кроме дополнительных образовательных услуг. И то на дополнительные образовательные услуги с родителями или законными представителями обучающихся заключается договор. Деньги за эти услуги по договору вносятся или переводятся на банковские реквизиты образовательного учреждения. Никаких переводов с карты на карту, со счёта на счёт физических лиц в данном случае не происходит. Такие позиции, как охрана, уборка, причём как ежедневная, так и генеральная, косметический или капитальный ремонт, благоустройство школьной территории, учебники — всё это финансируется из средств бюджета. С родителей денежные средства за это собираться не могут. Сбор денежных средств на такие позиции, как экскурсия, билеты в театр, подарки учителям или администрации школы могут происходить только через родительский комитет и исключительно добровольно"
Про ещё одну схему рассказали специалисты ВТБ. Суть заключается в том, что преступники представляются сотрудниками Госархива. Жертву в телефонной беседе убеждают в наличии неполученных старых писем, направляют проверочный код из СМС и таким способом получают доступ к цифровым сервисам клиента. Мошенники усыпляют бдительность человека, используя не имеющую отношения к деньгам государственную организацию. От имени сотрудника Госархива они сообщают, что хотят отправить адресату невостребованные письма, но все данные об отправителях утеряны. Злоумышленники предлагают получить письма в удобном отделении МФЦ или Почты России и выбрать дату, время для онлайн-записи, чтобы клиент не ждал свою очередь. Затем на мобильный телефон жертвы приходит СМС с цифровым кодом — мошенники просят озвучить его, торопят собеседника, чтобы он произнёс секретную информацию. Как только жертва сообщает данные, преступники могут получить доступ к цифровым сервисам, включая Госуслуги и онлайн-банк, и вывести деньги или оформить кредиты. О том, какими могут быть тактики при общении с такого рода мошенниками, рассказывает бывший следователь, майор МВД в запасе Павел Лепшин:
"Нужно набраться терпения и тянуть время. «Мы из архива. Есть письмо». От кого? Я знаю, чьи письма меня могут интересовать. Для чего не надо торопиться? Чтобы успеть всё это прикинуть в голове. Либо можно использовать такие фразы: «Что мне нужно для того, чтобы получить письмо? Там же есть мой адрес, да? Посылайте по моему адресу». Не нужно включаться в игру и предоставлять данные. Все мошенники попадались, когда я говорил «Ребята, почему мы с вами решаем вопросы по телефону? Наши переговоры не гарантируют конфиденциальность, мне нужно к вам подъехать, давайте адрес». Всё, на этом люди заходили в тупик. Также с архивом. Если так нужно письмо, что человек готов за него высылать деньги, так легче доехать. Два жетона на метро обойдутся дешевле, так будет безопаснее"
В свою очередь, эксперты Роскачества рассказали, что в связи с арестом Павла Дурова в интернете распространилась схема обмана, согласно которой злоумышленники, выдавая себя за службу поддержки Telegram, предлагают пользователям перенести личные данные на некий «безопасный ресурс». Для этого потенциальной жертве направляется ссылка, по которой нужно заполнить данные для входа в аккаунт Telegram. Таким образом мошенники получают полный доступ к перепискам, фото и видео.
Автор: Максим Морозов