Конец августа — время сборов в школу, покупки тетрадей, волнения перед первым курсом и последних дачных выходных. Но это ещё и пик кибермошенничества: преступники уже запустили свои схемы, маскируясь под вузы, школы и госорганы.
Специалисты группы быстрого реагирования «Билайна» фиксируют рост числа атак, нацеленных на абитуриентов, студентов, школьников и их родителей. Мошенники не ломают системы — они ловят на доверии, используя ожидание важных уведомлений, страх потерять доступ или желание вовремя всё оформить.
И делают это настолько убедительно, что даже взрослые с опытом попадаются в ловушку.
Звонок из деканата, которого не существует
Представьте: вам звонят с незнакомого номера. На том конце — «сотрудник приемной комиссии» или «деканата». Говорят, что возникла проблема с вашей зачислением, документами или доступом к личному кабинету.
Чтобы «подтвердить личность», просят назвать код из СМС.
Вы думаете: «Ну, раз это вуз — значит, можно». Называете код.
И в этот момент начинается вторая часть схемы.
Через пару минут вам звонит «сотрудник Росфинмониторинга» или «полиции». Он сообщает: «Мы только что пресекли попытку взлома ваших аккаунтов. Мошенники почти получили доступ к вашему телефону и банковским данным».
Звучит как спасение? Это — продолжение обмана.
Теперь вас просят «защитить устройство»: установить «официальное приложение банка» для безопасности. Вы переходите по ссылке, скачиваете приложение — и тем самым устанавливаете вредоносную программу.
Она создаёт виртуальную копию вашей банковской карты. И с этого момента мошенники могут бесконтактно списывать деньги — через NFC, онлайн-платежи, переводы. А вы даже не заметите, пока не увидите смс: «Списано 25 000 рублей».
Электронный дневник заблокирован. Что делать?
Вторая по популярности схема — фишинг через образовательные платформы.
Школьнику или студенту приходит сообщение в мессенджере или на почту: «Доступ к электронному дневнику приостановлен. Перейдите по ссылке, чтобы восстановить».
Ссылка ведёт на точную копию настоящего сайта — настолько правдоподобную, что глаз не отличит. Там вас просят ввести логин и пароль от «Госуслуг» или от банковского приложения.
Или — что ещё опаснее — включить демонстрацию экрана.
Как только вы это делаете, мошенник видит всё: ваши пин-коды, уведомления, входы в приложения. Он может за пару минут войти в ваш аккаунт, перевести деньги, оформить кредит.
А вы даже не поймёте, как это произошло.
«Зарегистрируйтесь на портале» — и потеряйте всё
Третья схема особенно актуальна для первокурсников.
Вам приходит приглашение: «Присоединяйтесь к чату студентов вашего факультета» или «Зарегистрируйтесь на новом образовательном портале вуза».
Всё выглядит официально. Логотип, название, ссылка похожа на настоящую.
Но стоит вам нажать — и вас просят:
— ввести код подтверждения,
— включить демонстрацию экрана,
— или запустить бота с авторизацией через «Госуслуги».
Это не регистрация. Это цифровая сдача ключей от своей жизни.
«Госуслуги» дают доступ к паспорту, ИНН, налогам, медицинской карте, пособиям. И если мошенник получает к ним доступ — он может оформить кредит, открыть ИП, получить маткапитал.
И всё — от вашего имени.
Как не стать жертвой: три правила, которые спасут
- Никогда не называйте код из СМС. Никому. Ни при каких обстоятельствах.
Настоящий банк, вуз или госорган никогда не спросит у вас одноразовый код. Это красный флаг. - Не устанавливайте приложения по ссылкам из звонков или писем.
Скачивайте только из официальных магазинов: App Store, Google Play, RuStore. Проверяйте название разработчика. - Не включайте демонстрацию экрана и не запускайте ботов с доступом к «Госуслугам».
Это как впустить незнакомца в дом и дать ему ключи от сейфа.
Если вам позвонили из «деканата» — найдите официальный номер вуза и перезвоните сами. Если пришло письмо о блокировке — зайдите на сайт вручную, без кликов по ссылкам.
Доверяйте, но проверяйте. Особенно когда речь идёт о вашем телефоне — который сегодня и есть ваш кошелёк, паспорт и банк.
А вы или ваши близкие сталкивались с такими звонками? Получали «официальные» письма из вуза или школы? Делитесь в комментариях — ваш опыт может предупредить других. Подписывайтесь, если хотите знать, как мошенники адаптируются под каждый сезон — и как им не поддаваться.