Infosecurity: мошенники крадут аккаунты "Госуслуг" студентов под видом деканата

Перед началом нового учебного года мошенники активизировали схему с обманом студентов. Злоумышленники звонят им, представляясь сотрудниками деканата, и под предлогом оформления документов, электронного студенческого билета или других учебных вопросов просят назвать код из SMS. На самом деле он позволяет получить доступ к личному кабинету студента на "Госуслугах". Об этом "Газете.Ru" рассказала руководитель направления Отдела анализа и оценки цифровых угроз Infosecurity (входит в ГК Softline) Кристина Буренкова.

Мошенники используют актуальные поводы: могут заявить, что необходимо поставить электронную подпись в ведомости, закрыть пересдачу, оформить справку для общежития или подтвердить перевод на следующий курс. Злоумышленники создают ощущение срочности, убеждая собеседника, что промедление приведет к проблемам с учебой или документами. Полученный код они используют для доступа к подтвержденной учетной записи на "Госуслугах", после чего могут применять ее в других мошеннических схемах.

"Для вуза это не только вопрос цифровой грамотности студентов. Злоумышленники используют доверие к образовательной организации, поэтому деканат, ИТ-служба и специалисты по информационной безопасности должны согласовать единые правила общения со студентами и порядок действий при подозрительных звонках", – сказала Буренкова.

По ее словам, чем меньше неформальных обращений и исключений из правил, тем сложнее мошенникам выдать свои требования за рабочие. Вузам рекомендуют заранее объяснить студентам, через какие каналы поступают официальные сообщения, как проверять их подлинность и какие данные сотрудники никогда не запрашивают. Такой порядок поможет распознавать мошеннические звонки.

Ранее россиян предупредили о вакансиях, где разводят на бесплатное тестовое задание.