Мошенники обманывают родителей школьников, предлагая роли в сценках ко Дню учителя
Quick Look
- Мошенники рассылают родителям российских школьников сообщения от имени организаторов мероприятий, предлагая детям роли в сценках ко Дню учителя.
- После перехода по ссылкам, оформленным как видеофайлы, сайт запрашивает доступ к фронтальной камере и может получить фото или видео человека, а также собрать информацию о его устройстве.
- Эксперт рекомендует принимать информацию только от классного руководителя и в официальных группах, проверять данные у учителя и не переходить по ссылкам от незнакомцев.
AI-generated summary
Why It Matters
Мошенники используют социальную инженерию, выдавая себя за организаторов школьных мероприятий, чтобы обмануть родителей и получить доступ к их устройствам и личным данным через фишинговые ссылки, маскирующиеся под видеофайлы.
Мошенники рассылают родителям российских школьников сообщения от имени организаторов мероприятий, предлагая их детям роли в сценках ко Дню учителя.
После перехода по ссылкам, оформленным как видеофайлы, сайт запрашивает доступ к фронтальной камере и может получить фото или видео человека, а также собрать информацию о его устройстве.
Эксперт рекомендует принимать информацию о школьных мероприятиях только от классного руководителя и в официальных группах, проверять информацию у учителя по известному номеру и не переходить по ссылкам из сообщений от незнакомцев.
МОСКВА, 10 сен - РИА Новости. Мошенники начали рассылать родителям российскхи школьников сообщения от имени организаторов мероприятий и предлагать их детям роли в сценках к грядущему Дню учителя, рассказал эксперт по кибербезопасности "Контур.Эгиды" Даниил Бориславский.
"Схема выглядит следующим образом: родителю приходит сообщение в соцсетях от незнакомого человека, который представляется организатором школьных мероприятий. При этом отправитель обращается к адресату по имени и отчеству, называет имя его ребенка и предлагает роль в сценке ко Дню учителя", - приводит слова эксперта "Лента.ру".
По словам Бориславского, затем потенциальной жертве присылают две ссылки, оформленные как видеофайлы: якобы запись прошлогодней сценки и видео с начавшейся репетиции. После просмотра родителю предлагают выбрать подарок.
Кроме того, при открытии ссылок страница запрашивает доступ к фронтальной камере. После его предоставления на экране появляется сообщение об успешной аутентификации по лицу. Предварительный анализ показал, что сайт мог получить фото или видео человека, а также собрать информацию о его устройстве.
После этого, как сообщил эксперт, пользователю приходит код для смены пароля от "Госуслуг", а затем звонят якобы из поддержки портала и сообщают о "выгруженных документах". Позже ему начинают поступать коды от других сервисов.
What to Watch
AI outlook — possibilities, not facts
Количество подобных фишинговых атак, направленных на родителей через школьные темы, увеличится в преддверии других школьных праздников
Likely · Within weeks
Open Questions
- Сколько родителей уже стали жертвами этой схемы?
- Какие именно данные устройства собирают мошенники?
- Были ли заведены уголовные дела по этим фактам?
