Мошенники сосредоточили внимание на студентах. Теперь заманивают на поддельные образовательные сайты

Злоумышленники обманом получают доступ к учетной записи человека на портале «Госуслуги», предлагая пройти регистрацию в поддельной системе оценки студентов. Об этом сообщило Управление МВД России по борьбе с киберпреступлениями.

Правоохранители обнаружили такой сайт, ссылки выглядят правдоподобно, например, гесос.рус или gesos.ru, но ведут на подозрительный ресурс.

«Госуслуги» — полезный и удобный для студентов ресурс. На этой площадке студенты могут подавать заявления в вузы и получать справки из учебных заведений; оформлять социальные льготы.

Также в разработке находится электронный студенческий билет, который можно будет активировать или восстановить через портал.

По словам ведущего аналитика компании F.A.C.C.T. Евгения Егорова, фишинговый сайт был создан 10 февраля и уже на следующий день использовался для сбора персональных данных и кодов доступа. Эксперты Digital Risk Protection направили запрос на блокировку этого ресурса в Координационный центр доменов .RU/.РФ.

Егоров пояснил схему мошенничества: злоумышленники звонят студентам и предлагают зарегистрироваться в системе ГЕСОС, якобы созданной при поддержке «Госуслуг». Они утверждают, что это нужно для анализа успеваемости и активности учащихся, а те, кому звонят, якобы включены в список для тестирования.

Для начала тестирования требуется ввести личные данные, а затем коды для смены пароля и входа в личный кабинет на «Госуслугах».
Таким образом, преступники получают доступ к аккаунтам, что позволяет им использовать персональные данные жертв и возможности платформы в своих целях.

Аналитик посоветовал проверять информацию, полученную по телефону, через официальные источники.

«Если во время звонка вас просят перейти на неизвестный сайт, проверьте его, например, через сервис Whois. Если домен был зарегистрирован недавно, это может быть признаком мошенничества», — отметил Егоров.

Он также призвал не передавать никому свои логины, пароли, личные данные или коды подтверждения и не вводить их на подозрительных сайтах.