Лето — традиционное время поступления в вузы. Активизируются и кибермошенники, желающие подзаработать на чужих страхах и надеждах . Журналист samara.aif.ru собрал информацию об уловках сетевых аферистов во время нынешней приемной кампании.
Фишинг, вишинг и дипфейк
Согласно исследованиям одной из телекоммуникационных компаний, 45% подростков не понимают, что такое кибербезопасность, а 70% осознают риски только в момент их возникновения. Причем с возрастом ситуация не меняется — и дети, и родители показывают примерно одинаковую степень доверия к незнакомым контактам и внешним ссылкам.
Специалисты по кибербезопасности делят «сравнительно нечестные способы отъема денег» у поступающих в вузы на несколько групп.
Таргетированный фишинг — мошенники находят в Сети (или взламывают) результаты ЕГЭ или предметных олимпиад, используют другие актуальные базы данных. На их основе составляют послание к конкретной жертве, предлагая помочь поступить на бюджетное место в определённый вуз. Обычно к такому письму прилагается фишинговая ссылка, клик на которую ведет к потере персональных данных.
ИИ-вишинг (подделка голоса) и дипфейки (подделка лица) создают с помощью искусственного интеллекта. Мошенники могут имитировать голос и внешность уже знакомых абитуриентам и их родителям сотрудников приемных комиссий или даже ректора вуза. Аферисты делают «выгодное предложение о зачислении» на коммерческой основе, требуя срочно внести оплату.
Поддельные чат-боты и каналы вузов злоумышленники создают, чтобы предлагать клиентам «ускоренную проверку документов» или «консультацию куратора» через личные сообщения. Так они могут собирать персональные данные о своей жертве, а если повезет — даже параметры её банковских карт.
Также аферисты любят рассылать вредоносное ПО под видом файлов в формате PDF или Excel, которые якобы содержат рейтинговые списки. При открытии такие документы заражают телефон ли компьютер программами для кражи паролей.
Ну а с уже поступившими и расслабившимися от счастья будущими студентами проворачивают аферу с «бронированием» общежитий. Злоумышленники создают поддельные сервисы оплаты проживания, а после получения денег пропадают, оставляя свою жертву без «гарантированного» жилья.
Фиктивные агентства и «двойные дипломы»
Буквально на днях Минпросвещения РФ предупредило об очередной киберафере. Мошенники рассылают СМС и ссылки на фальшивые сайты о досрочной проверке баллов ЕГЭ. При переходе на них телефоны и компьютеры заражаются вредоносными программами. «Минпросвещения России вновь призывает доверять только официальным источникам информации», — заявил глава ведомства Сергей Кравцов.
Ещё один трюк — фиктивные агентства по поступлению. Они предлагают будущим студентам помощь с зачислением в престижные вузы и просят крупные суммы — от 50 до 300 тысяч рублей. После получения денег злоумышленники предсказуемо либо перестают выходить на связь, либо объясняют неудачу «изменившимися условиями».
В Омске планку поднимают — тамошним абитуриентам аферисты предлагают поступление в иностранные вузы. «В этом году заметно активизировались фиктивные зарубежные вузы и схемы с двойными дипломами, когда абитуриентам предлагают обучение в „аккредитованных“ европейских или азиатских университетах с выдачей двойного диплома», — комментирует представитель местного отделения Ассоциации юристов России Дмитрий Голендяев.
А у нас — экран для вас!
Отличилась и Самарская область. Самый популярный сейчас вид обмана, о котором предупредило областное управление МВД, — звонки от лже-сотрудников бухгалтерии или договорного отдела вуза. Аферисты сообщают, что за абитуриентом уже закреплено место на коммерческом отделении, но нужно внести предоплату. Чтобы создать видимость достоверности, мошенники могут прислать счёт, QR-код или ссылку. Они нагнетают нервозность, заявляя: если не заплатить «прямо сейчас», место отдадут, а заявление аннулируют.
Также аферисты любят действовать через фейковые «Госуслуги» и фальшивые сайты вузов. Абитуриентам звонят «из приёмной комиссии» и сообщают о «высоких шансах» на поступление. Затем просят перейти по ссылке на поддельные «Госуслуги», чтобы украсть логин и пароль от аккаунта. Мошенники также создают фейковые страницы вузов, где под видом онлайн-оплаты или регистрации выманивают деньги.
В ряде случаев злоумышленники пытаются заставить жертву включить демонстрацию экрана для «помощи в регистрации», чтобы получить доступ к аккаунту на «Госуслугах». Аферисты, представляясь сотрудниками вузов, могут даже угрожать отказом в приёме документов.
Как не стать жертвой мошенников?
Как не стать жертвой кибермошенников в разгар летней компании? Сами представители вузов дают универсальный совет — все вопросы лучше решать лично, в приёмных комиссиях: «Мы в региональных вузах любим работать „на земле“ — с абитуриентами, их мамами, папами, дедушками и бабушками».
«Чтобы обезопасить себя, следуйте правилу „нулевого доверия“: любая коммуникация вне портала вуза или другого официального источника должна считаться потенциально опасной. Перед тем как принять какое-либо решение, проверьте ресурс через реестры Минобрнауки, не принимайте решения в спешке и не скачивайте подозрительные файлы из неизвестных источников», — посоветовал абитуриентам специалист в области информационной безопасности Харитон Никишкин.
Резюмирует психолог Максим Ступченко: «Манипулировать людьми достаточно просто, если они не имеют критического мышления. Если человек не имеет некоторой осознанности, не понимает вообще себя,.. то всё, что угодно, будет его пугать... Мы хотим побыстрее, нам что-то предлагают, скидывают подставные сайты,.. а потом раз — деньги ушли. Мы такие: „Боже мой, как так вышло?“ Потеряли бдительность, потому что хотели побыстрее».
Подписывайтесь на АиФ в  MAX
|
