В преддверии Дня учителя злоумышленники разработали новую технику социальной инженерии, ориентированную на школьные мероприятия. Родителям поступают сообщения от лица организаторов, содержащие обращение по имени и отчеству, указание имени ребенка и предложение о его участии в праздничном представлении, сообщают как сообщает пресса со ссылкой на эксперта в области кибербезопасности Даниила Бориславского.
Далее жертве направляются две ссылки, замаскированные под видеозаписи выступлений прошлых лет и текущей репетиции. При переходе по этим ссылкам сайт может потребовать разрешения на доступ к фронтальной камере устройства. В одном из зафиксированных случаев после предоставления доступа пользователь обнаружил сообщение об аутентификации через распознавание лица, а затем получил код для изменения пароля от сервиса «Госуслуги» и звонок, предположительно поступивший от службы поддержки.
Данная схема является частью более масштабной серии атак, нацеленных на родителей и учащихся. В начале учебного года мошенники также рассылают сообщения от имени педагогов, запрашивая денежные переводы якобы для нужд класса или пытаясь получить коды из SMS-сообщений для доступа к электронным дневникам и другим личным кабинетам. Об этом ранее сообщалось. предупреждалиРабота аппарата детского омбудсмена и московский департамент образования взаимодействуют в данном вопросе.
На Кибер Медиа мы уже писалиРанее специалисты отмечали подобную активность в преддверии учебного года, когда вредоносное программное обеспечение распространялось под видом электронных дневников и школьных онлайн-сервисов. Отличительной особенностью текущей схемы является использование злоумышленниками тематики празднования Дня учителя и личных данных о детях для завоевания доверия у потенциальных жертв.
