Улыбнитесь в камеру: как школьный спектакль обчищает карманы родителей

Аферисты нащупали самое уязвимое место взрослых — любовь к собственным детям и суету перед 5 октября, когда в России отмечают День учителя.

Эксперт по кибербезопасности «Контур.Эгиды» Даниил Бориславский раскрыл циничную схему, в которой родителей заставляют отдать доступ к своим цифровым сервисам под предлогом подготовки школьного праздника.

Сценарий разыгран с пугающей точностью: к жертве обращаются уважительно, по имени-отчеству, называют имя ребенка и его школу.

Незнакомец представляется организатором школьных мероприятий и радостно сообщает, что чаду выпала честь блеснуть в праздничной сценке ко Дню учителя.

Чтобы войти в курс дела, маме или папе присылают пару ссылок, замаскированных под ролики с прошлогодней сценки и свежей репетиции.

После беглого просмотра родителю предлагают помочь с выбором подарка «от класса» любимому педагогу.

Драма начинается в момент клика по «видео».

Страница настойчиво просит разрешить доступ к фронтальной камере смартфона.

Сбитый с толку человек уверен, что нажимает обычную кнопку воспроизведения, но на экране тут же всплывает оповещение об успешной аутентификации по лицу.

По словам Бориславского, капкан захлопнулся: сайт может получить фото или видео человека и собрать информацию об устройстве, на котором открыта ссылка.

Дальше разворачивается классический психологический триллер.

Телефон жертвы начинает заваливать уведомления: приходит код для смены пароля от «Госуслуг», следом звонят псевдосотрудники поддержки портала с леденящей новостью о «выгруженных документах».

Человека берут в жесткие тиски паники, забрасывая кодами подтверждения от других сервисов, чтобы создать ощущение масштабного взлома и заставить выполнять любые команды подставного «спасателя».

В описанной истории родитель проявил выдержку: вовремя остановился, сменил пароли, проверил настройки входа и перекрыл доступы, сохранив деньги и данные.

Мошеннический ресурс заблокировали после жалобы пользователя, но Бориславский предупреждает, что такой сайт можно быстро разместить на другом домене.

Эксперт призывает обсуждать внеклассную активность только лично с классным руководителем или в официальных школьных группах и обязательно предупредить детей: располагая сведениями о семье, преступники легко выйдут на школьников напрямую — якобы от имени учителя или администрации.

«Мошеннический сайт уже заблокировали после жалобы пользователя, но такую страницу можно быстро разместить на другом домене.

Поэтому информацию о школьных мероприятиях лучше принимать только от классного руководителя и в официальных группах.

Если пишет незнакомый человек, нужно проверить информацию у учителя по известному номеру и не переходить по ссылке из сообщения.

Об этой схеме стоит рассказать и детям: располагая сведениями о семье, мошенники могут отдельно обратиться к ним от имени учителя или администрации школы», — поделился эксперт.

Градус цинизма в цифровом пространстве сейчас зашкаливает повсеместно.

Достаточно вспомнить жуткий недавний случай в Саратове, где обычная попытка жительницы вступить в безобидный домовой чат обернулась катастрофической потерей 18,5 миллиона рублей, из которых значительную часть она заняла у друзей и родственников.

Любая неосторожная ссылка в мессенджере сегодня может стоить семье фактически пожизненных сбережений.