В разгар вступительной кампании в учебные заведения, абитуриенты сталкиваются с новой угрозой: мошенники, выдавая себя за представителей вузов или колледжей, обманным путем выманивают личные данные и взламывают аккаунты на портале «Госуслуги». Эта статья расскажет, как распознать и избежать подобные ловушки.
В период вступительных экзаменов и ожидания результатов абитуриенты становятся мишенью для мошенников. Схемы обмана разнообразны, но их цель одна – использовать волнение поступающих. По данным МВД, некоторые злоумышленники звонят, представляясь сотрудниками университета, и обещают легкое поступление на бюджетные места. После этого они отправляют фишинговую ссылку, имитирующую портал «Госуслуги». Перейдя по такой ссылке, жертва рискует потерять доступ к своему аккаунту. Отказ от сотрудничества может сопровождаться угрозами, например, что абитуриент лишится всех шансов на поступление.
Один из примеров мошенничества был рассказан слушательницей Бизнес ФМ: её дочери позвонили, представившись приёмной комиссией МГУ, и предложили зарегистрироваться на вымышленном портале Минобрнауки для получения результатов экзамена. Доверчивая девушка сообщила им код из СМС, что привело к взлому её аккаунта на «Госуслугах» и потере личных данных.
Если вы уже стали жертвой мошенников, первое, что необходимо сделать, – немедленно заблокировать свой аккаунт на «Госуслугах» (самостоятельно или через МФЦ). Также важно подать заявление в полицию, чтобы официально зафиксировать факт взлома личного кабинета. Это упростит оспаривание любых несанкционированных действий в суде. Эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин, предупреждает о широком спектре возможных злоупотреблений со стороны мошенников:
эксперт по информационной безопасности, гендиректор Phishman
«Вариант первый — оформление микрозаймов. Второе — если у вас есть недвижимость, они могут попытаться совершить с ней какие-либо действия. В целом, это лишь один из этапов атаки, направленной на получение денег или расширение базы данных для дальнейшего развития аферы. Например, можно получить информацию о родственниках, а затем, используя данные ребёнка, выйти на родителей, сообщая им уже известные факты. Это принесет не прямые и не мгновенные убытки. Злоумышленники максимально пополняют свои базы, чтобы, к примеру, через месяц вернуться с уже более подготовленной атакой на конкретных лиц.»
Управляющий RTM Group, эксперт в области информационной безопасности и IT-права Евгений Царев подчеркивает, что вы не одиноки в этой ситуации, и чем быстрее вы отреагируете, тем лучше:
управляющий RTM Group, эксперт в области информационной безопасности и права в IT
«Если с момента взлома до момента вашего обнаружения прошло несколько часов, то, скорее всего, ничего серьёзного не произойдёт. По крайней мере, крупные суммы быстро получить не удастся, так как портал осведомлён о фактах мошенничества, и после изменения аутентификационных данных получить микрозайм некоторое время будет невозможно. Таким образом, есть время для реакции. Однако если пользователь сообщил код из СМС и забыл об этом на месяц, тогда возможны более серьёзные последствия. Но обычно мошенники всё равно стараются заработать. Им нужен масштаб.»
После восстановления доступа к аккаунту на «Госуслугах» обязательно проверьте историю операций, чтобы выявить попытки злоумышленников и их успешность. Заявка на кредит будет отражена в личном кабинете, что позволит оперативно связаться с соответствующим банком. Для проверки наличия оформленных микрозаймов можно отправить запрос в бюро кредитных историй. В качестве дополнительной меры защиты рекомендуется установить самозапрет на оформление кредитов – функцией, которой за последние четыре месяца воспользовались более 12 миллионов человек.
