Мошенники вдвое чаще стали обманывать абитуриентов и их родителе

Тема поступления в вузы стала вдвое популярнее у мошенников. Абитуриентам и их родителям предлагают «закрепить» место, ускорить зачисление или оплатить резерв на коммерческом отделении. К началу августа число обращений, фишинговых рассылок и случаев социальной инженерии, связанных с приёмной кампанией, выросло на 48% по сравнению с прошлым годом, подсчитали в компании «Информзащита». Доля сценариев с обещанием «ускоренного поступления» за июнь и июль поднялась с 21 до 34%.

Ситуацию осложняет особенность самой кампании: до конца сентября абитуриенты, не прошедшие на бюджет, получают договоры на платное обучение ещё до приказов о зачислении. Само по себе это не мошенничество — вузы так подтверждают намерение будущих студентов учиться именно у них. Но злоумышленникам такая практика даёт возможность имитировать официальную переписку.

Выпускница московской школы получила через «Госуслуги» договор на оплату первого семестра 9 августа, когда окончательных приказов ещё не было. Насторожила и сумма — больше 200 тыс. рублей. «Я позвонила в приёмную комиссию вуза, в который поступает дочь. Оказалось, что это стандартная практика», — рассказала «Известиям» мать абитуриентки. Проверять подлинность документа семье пришлось самостоятельно: разобраться на сайте учебного заведения оказалось невозможно.

Требования к поступлению и оплате сформулированы слишком сложным языком, отмечает председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров: многим родителям трудно распознать в перегруженных юридическими конструкциями текстах реальные требования и риски.

Почему схема работает именно сейчас

Конкуренция за места в этом году резко выросла. Российские вузы сократили 47 тыс. платных мест — около 13% от общего числа. Одновременно почти 9 тыс. школьников получили 100 баллов по ЕГЭ, а число победителей и призёров олимпиад, поступивших в топовые университеты, увеличилось. В ведущих московских вузах на отдельных направлениях конкурс на бюджет превышал 150–200 человек на место. Абитуриенты по всей стране стали сообщать, что не проходят на бюджет даже с очень высокими баллами.

На этом фоне письмо с формулировкой «обращаем ваше внимание на необходимость заключения договора на оказание платных услуг» выглядит убедительно, объясняет эксперт президентской платформы «Россия — страна возможностей» Ольга Ключевская. Вуз действительно может информировать абитуриента о необходимости заключить договор или подтвердить данные в личном кабинете — но такое сообщение стоит проверять через личный кабинет на сайте или официальные контакты приёмной комиссии, особенно если в письме есть ссылка, реквизиты или просьба что-то оплатить.

Как устроена атака

Сначала злоумышленник собирает открытые сведения об абитуриенте и вузе — доступ к информационным системам университета ему не нужен, объясняет директор центра противодействия мошенничеству «Информзащиты» Павел Коваленко. Достаточно знать направление подготовки, сроки публикации приказов, структуру приёмной комиссии и фамилии сотрудников. Затем мошенник выходит на связь от имени сотрудника приёмной комиссии, помощника декана, оператора «единого центра зачисления» или техподдержки.

Реальные даты, направление подготовки, ссылка на конкретный приказ или фамилию сотрудника создают впечатление, что «помощь» действительно исходит от университета. Дальше общение переводят в мессенджер, и там появляется главное условие: срочно «закрепить место», внести гарантийный платёж, оплатить оформление договора или передать документы. Для оплаты присылают реквизиты физлица, QR-код или ссылку на поддельную форму.

Средний ущерб в подтверждённых случаях составил 27 тыс. рублей, а в 12% инцидентов сумма перевода превысила 100 тыс., рассказала «Известиям» заместитель руководителя проекта «Народного фронта» «За права заёмщиков» Алла Храпунова. По её словам, собранную информацию передают в правоохранительные органы, по итогам возбуждаются уголовные дела.

Деньги — не единственная цель. Мошенники получают паспортные данные, СНИЛС, результаты ЕГЭ и контакты родителей, а затем используют их для новых атак. Во Владимирской области злоумышленники позвонили подростку, чьи ФИО, дата рождения и место проживания были опубликованы в соцсетях, сообщили о высоких шансах на поступление и попросили назвать шестизначный код из СМС. Подросток код продиктовал, после чего мошенники попытались получить доступ к его аккаунту на «Госуслугах» — атаку удалось остановить только благодаря дополнительному подтверждению в мессенджере.

Как себя обезопасить

Любая платная возможность ускорить, закрепить или гарантировать место — мошенничество по определению, подчёркивает гендиректор компаний 3side и 4sec Антон Бочкарев. Легальных механизмов повлиять на списки за деньги не существует, поэтому разбираться в деталях схемы не нужно: само предложение уже признак обмана.

Отличие нынешнего года — качество социальной инженерии выросло. Искусственный интеллект позволяет быстро создавать убедительные тексты и сайты, визуально похожие на официальные ресурсы, отмечает руководитель исследовательской группы Positive Technologies Фёдор Чунижеков. Распознать мошенника по неграмотному письму или очевидной ошибке теперь не получится.

Проверять любую информацию о поступлении стоит только через официальный сайт вуза, личный кабинет абитуриента или приёмную комиссию, советует руководитель направления «Лаборатории Касперского» по детской онлайн-безопасности Андрей Сиденко. Не переходить по ссылкам из личных сообщений, не отправлять документы в частные чаты и не оплачивать «резерв места» по QR-коду от неизвестного отправителя.

Источник: Известия

0 0 голоса

Article Rating

Подписаться

авторизуйтесь

Уведомить о

новых последующих комментариях новых ответах на мои комментарии

Label

{} [+]

Имя*

Email*

Веб-сайт

Label

{} [+]

Имя*

Email*

Веб-сайт

0 Комментарий

Межтекстовые Отзывы

Посмотреть все комментарии