Мошенники активизировались перед 1 сентября: три главные схемы обмана

В преддверии Дня знаний киберпреступники традиционно усиливают активность. Магазин приложений RuStore и компания F6, специализирующаяся на борьбе с киберугрозами, предупредили пользователей о самых популярных мошеннических схемах, связанных с началом учебного года. Эксперты выделили три основные группы риска: родители, дети и преподаватели. Об этом пишет издание TechInsider.

С 1 сентября в России за парты сядут более 17 миллионов школьников. Многие родители откладывают покупки одежды, обуви, канцтоваров и учебников на последнюю неделю августа, чем и пользуются злоумышленники. Самый распространенный сценарий — фальшивые интернет-магазины школьных принадлежностей, формы и учебных пособий. Для продвижения таких сайтов создаются поддельные каналы и аккаунты в соцсетях и мессенджерах, публикуются объявления с ценами ниже рыночных.

Похожая схема работает и с репетиторами: на популярных платформах объявлений злоумышленники предлагают услуги, переводят общение в мессенджеры, а затем просят предоплату — и пропадают. Еще одна ловушка — ложные объявления о социальных выплатах для семей с детьми. Якобы для получения компенсации нужно заплатить комиссию или подписаться на сомнительный Telegram-канал. Встречаются и поддельные сайты с опросами от имени известных магазинов, обещающие розыгрыши призов: после ввода данных карты деньги с нее списываются.

Особую опасность представляют мобильные приложения-двойники. Мошенники создают поддельные версии электронных дневников, расписаний уроков и других школьных сервисов, распространяют их через родительские чаты под видом обновлений. После авторизации в таком приложении логин и пароль от «Госуслуг» оказываются у злоумышленников. В некоторых случаях пользователю предлагают скачать Android-приложение для отслеживания заказа — на самом деле это троян, способный перехватывать СМС-коды, данные карт и даже удаленно управлять устройством.

Школьников и студентов атакуют иначе — обычно от имени учебных заведений или государственных органов. Мошенники создают фишинговые сайты, копирующие дизайн электронных дневников и официальных ресурсов вузов. Для входа требуется указать логин, пароль и код подтверждения от «Госуслуг» — после ввода этих данных доступ к учетной записи получают мошенники. Все чаще злоумышленники обращаются напрямую к детям, минуя родителей: рассылают сообщения с «организационными» поводами, например, просят открыть файл со списком класса к линейке, или обещают редкие предметы в игровых чатах, а затем просят продиктовать СМС-код или сфотографировать экран родительского телефона.

Педагоги, предлагающие услуги репетиторов, тоже в зоне риска. В 2025 году эксперты F6 зафиксировали новый сценарий: злоумышленники под видом клиента просят провести консультацию в Zoom и отправляют ссылку на фишинговую страницу, похожую на интерфейс видеоконференции. Она предлагает пройти несколько проверок и ввести данные для входа в Google-аккаунт. После ввода логина и пароля страница запрашивает код подтверждения из Telegram — так мошенники угоняют аккаунт в мессенджере.

Эксперты дают рекомендации: не заказывайте товары по предоплате в непроверенных магазинах, скептически относитесь к интернет-рекламе, не переходите на незнакомые сайты по рекомендации посторонних, проверяйте дату регистрации домена через whois-сервис, не переводите деньги незнакомцам, на сайтах объявлений ведите переписку только на самой платформе, не вводите данные банковских карт и пароли на сомнительных ресурсах, устанавливайте приложения только из официальных магазинов, проверяя доменные имена разработчиков.