Мошенники создают поддельные сайты Минобрнауки для кражи данных школьников

Мошенники создают фишинговые сайты, имитирующие «Госуслуги» и Минобрнауки для похищения данных и доступа к учетным записям школьников в России, сообщает РИА Новости со ссылкой на Angara Security.

Специалисты Angara MTDR выявили новую мошенническую кампанию, нацеленную на детей и подростков. Злоумышленники рассылают ссылки на сайт с доменным именем, содержащим слово minobrnauki, который имитирует «Личный кабинет учащегося».

Школьникам предлагают авторизоваться, указав ФИО, номер телефона, ИНН, СНИЛС или паспортные данные.

После ввода данных жертва перенаправляется на второй фишинговый сайт с доменом, содержащим слово gosuslugi. Здесь имитируется вход в учетную запись на госпортале, и пользователю предлагают восстановить доступ через звонок или Telegram-бот. В процессе «восстановления» происходит кража логинов, паролей и многофакторных кодов доступа.

Особую опасность представляет автоматическое перехватывание подтверждающих кодов из смс, что делает схему мошенничества еще более эффективной.

Специалисты уже направили фишинговые ресурсы на блокировку в Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и рекомендуют россиянам быть осторожными с незнакомыми звонками и сообщениями, не передавать коды из смс и проверять доменные имена сайтов.

Ранее МВД предупредило о мошенниках, создающих чаты по поиску пропавших на СВО.