Школьный спектакль лишит жилья: новая ловушка аферистов

Родительская гордость за успехи собственного чада способна напрочь отключить критическое мышление даже у самых осторожных людей. Именно на этой струне решили сыграть виртуальные аферисты перед 5 октября — официальным Днем учителя, который в России традиционно отмечается в первый воскресный день октября, а в последние годы закрепился за датой 5 октября.

В преддверии праздника по семейным чатам и личным сообщениям прокатилась волна изощренного обмана, маскирующегося под невинную школьную самодеятельность. Злоумышленники оживили схему, которая уже всплывала в начале учебного года, и сейчас снова набирает обороты.

Жертвам пишут якобы активисты из родительского комитета или педагоги, организующие праздничный концерт. Собеседник виртуозно усыпляет бдительность: он безупречно вежлив, обращается строго по имени и отчеству, без запинки называет фамилию ребенка, его имя и класс.

Сюжет льстит родительскому сердцу, ведь школьнику предлагают главную роль в праздничной сценке ко Дню учителя, но с одним маленьким условием. Чтобы оценить задумку, маме или папе предлагают перейти по двум ссылкам на видеофайлы.

На одном ролике якобы запечатлен прошлогодний триумф юных артистов, а на втором — свежая репетиция текущего года. Однако вместо детских улыбок на экране гаджета мгновенно всплывает запрос на доступ к фронтальной камере смартфона.

Стоит нажать заветную кнопку разрешения, и ловушка с треском захлопывается. Система бодро рапортует об успешной аутентификации лица, вот только радоваться нечему.

За пару секунд объектив успевает зафиксировать качественный биометрический слепок владельца, а вредоносная программа уже вовсю потрошит технические данные телефона и параметры подключения. Настоящий спектакль начинается сразу после этого технического маневра.

На телефон ошарашенного родителя падает официальное СМС с кодом для смены пароля от портала Госуслуги. Следом раздается звонок от фальшивой службы поддержки, где взволнованный голос сообщает о попытке взлома аккаунта.

Классическая психологическая атака завершается передачей полного контроля над профилем, где хранятся цифровые подписи, данные о недвижимости, информация о банковских счетах и доступ к кредитным займам. В особо тяжелых случаях такие операции заканчиваются не только потерей накоплений, но и долгами, о которых жертва узнает постфактум от коллектора или судебного пристава.

Желание увидеть своего ребенка на школьной сцене оборачивается потерей персональных данных, визитами к следователям и многочасовыми разговорами с банками. Эксперты по кибербезопасности призывают напрочь игнорировать любые ссылки от неизвестных энтузиастов, какими бы благими намерениями те ни прикрывались, и проверять каждое сообщение через официальные школьные каналы связи.