Новая схема начинается с сообщения в соцсетях от человека, который выдаёт себя за организатора школьных мероприятий. Об этом изданию Lenta.ru рассказал эксперт по кибербезопасности "Контур.Эгида" Даниил Бориславский.
По словам специалиста, злоумышленник обращается к родителю по имени и отчеству, знает имя ребёнка и предлагает ему участие в сценке к предстоящему Дню учителя.
После этого собеседнику направляют две ссылки, внешне похожие на видеозаписи. Первая якобы содержит прошлогоднюю сценку, вторая – фрагмент текущей репетиции. Затем родителю предлагают выбрать подарок.
Однако при открытии таких ссылок сайт может запросить разрешение на использование фронтальной камеры. После согласия появляется уведомление об успешном распознавании лица. Предварительный анализ показал, что ресурс мог сохранить фото или видео пользователя и получить сведения об используемом устройстве.
Следующим этапом становится сообщение с кодом для изменения пароля от "Госуслуг". Затем поступает звонок от человека, представляющегося сотрудником поддержки портала. Он может заявить о якобы выгруженных документах, после чего на телефон начинают приходить коды подтверждения от других сервисов.
"Поэтому информацию о школьных мероприятиях лучше принимать только от классного руководителя и в официальных группах. Если пишет незнакомый человек, нужно проверить информацию у учителя по известному номеру и не переходить по ссылке из сообщения", – предупредил Бориславский.
Эксперт также советует объяснить детям правила безопасности. По его словам, получив сведения о семье, злоумышленники могут попытаться связаться уже с ребёнком, представившись учителем или представителем администрации школы.