Прямые утечки данных с «Госуслуг» исключены благодаря круглосуточной защите, заверили специалисты.
фото pxhere.com
В России зафиксирована новая схема мошенничества, направленная против студентов, зарегистрированных на портале «Современная цифровая образовательная среда» (СЦОС) Минобрнауки РФ. Злоумышленники, представляясь сотрудниками деканата, обзванивают учащихся через WhatsApp и требуют демонстрации экрана, пытаясь получить доступ к учетным записям на «Госуслугах», пишет ТАСС.
Преступники ссылаются на просьбу вузов зарегистрироваться в СЦОС перед зимней сессией. Если студент отказывается выполнять их требования, мошенники начинают звонить его родителям, чьи данные могли быть получены из ранее утекших баз. При этом преступники нередко проявляют агрессию, а если не знают точный вуз студента, быстро завершают разговор.
Эксперты предупреждают, что подобные действия направлены на кражу одноразовых кодов, которые используются для авторизации в системах, или для эксплуатации уязвимостей программного обеспечения при демонстрации экрана. Главный эксперт «Лаборатории Касперского» Сергей Голованов отмечает, что преступники таким образом могут получить доступ к банковским приложениям или другим важным данным. Злоумышленники активно используют человеческий фактор, поскольку прямые утечки данных с «Госуслуг» исключены благодаря круглосуточной защите.
На портале СЦОС, где размещены образовательные программы и цифровые документы студентов, таких как зачетные книжки и студенческие билеты, сохранность информации также остается под вопросом. Эксперты советуют не демонстрировать экран во время общения с незнакомцами, а при подозрительных звонках обращаться в правоохранительные органы.