Обман через школьные сервисы. Цифровизация сыграла мошенникам на руку?
Аналитик Мясоедов: новая схема мошенников — результат цифровизации в образовании
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xLzIwMjUwMTE2LWdhZi11MzktNDY1LmpwZw.webp?w=1920)
Мошенники стали звонить родителям школьников, чтобы под предлогом обновления электронного журнала получить доступ к аккаунту «Госуслуг». Появление подобной схемы — в том числе результат инноваций в образовательной сфере. Как уберечь себя от обмана и что в этом вопросе зависит от школ, разбирался 360.ru.
Новая мошенническая схема
В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД уточнили, что злоумышленники выдают себя за руководителей образовательной организации или педагогов.
«Звонят родителям под предлогом обновления электронного журнала, списков учащихся или профиля учащегося в „Сферуме“», — пояснили в Telegram-канале управления.
Чтобы общение было правдоподобным, мошенники используют данные настоящих работников школы, дипфейк-технологии и подменные номера. Они просят предупредить ребенка об «обновлении» сервисов и звонке из школы. А в разговоре с жертвой убеждают сообщить код из СМС. Его используют для получения доступа к аккаунту на «Госуслугах».
В управлении напомнили, что проверка поступающей информации на достоверность по стандартным каналам связи никогда не будет лишней.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xLzIwMjUwMTE2LXpzYS1kMzIxLTAzNy5qcGc.webp?w=1920)
Прозрачность не равна безопасности
Используемая мошенниками схема общеизвестная, отметил в беседе с 360.ru специалист по кибербезопасности Павел Мясоедов. С жалобами на подобные действия злоумышленников его коллеги уже сталкивались несколько раз.
«Здесь надо понимать, что основная причина появления подобной схемы связана с инновациями, которые появляются в образовательной сфере. Как говорится, палка о двух концах», — сказал он.
С одной стороны, заметил Мясоедов, в России улучшают пользование различными образовательными сервисами, повышают прозрачность образовательного процесса. С другой, создают не совсем понятные конечному пользователю — в данном случае, родителям, — нововведения.
Преступники пользуются тем, что процесс цифровизации набирает обороты. <…> И именно на это и делают ставку в моменте. Понимая, что новые введения появляются иногда не очень предсказуемо, начинают играть на этом и пытаются где-то перехватить инициативу, подсунуть в постоянный список изменений какую-то свою схему и подать ее как опять же новый тренд.
Павел Мясоедов
специалист по кибербезопасности
Родители, по словам собеседника 360.ru, в том или ином виде привыкают к повсеместному внедрению определенных новшеств и склонны доверять тому, что действительно может появиться какая-нибудь новая технология, площадка или дневник.
«И в этом случае там потребуется зарегистрировать либо передать какие-то данные. То есть это создает такую доверительную основу для продолжения диалога», — объяснил Мясоедов.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xLzE1NjQ1MTY1OTMuanBn.webp?w=1920)
Дипфейки стали доступнее
Дальше мошенники пускают в дело дипфейки. Если еще три года назад для их создания требовались серьезные навыки, то теперь, обратил внимание эксперт, порог входа в эту индустрию существенно снизился.
Организаторам этих преступных групп становится намного проще искать подельников, они буквально находят людей на улице, обучают их в течение нескольких часов. И эти соучастники <…> достаточно оперативно, пользуясь уже откатанным программным обеспечением, загружают изначальный ориентировочный слепок — либо голоса, либо видео какое-то, — забивают текст, и на выходе получают голос какого-нибудь классного руководителя.
Павел Мясоедов
Свою роль, добавил собеседник 360.ru, играет и ситуация с цифровизацией: неподготовленные с психологической точки зрения люди получают новую информацию. И из 10 отказавшихся общаться с мошенниками родителей один согласится передать сведения о себе или перевести деньги.
«И когда эти два тренда объединяются, вероятность успеха у преступника, к сожалению, растет», — подчеркнул Мясоедов.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xLzIwMjUwMTEzLWdhZi11ejAtMDIwLmpwZw.webp?w=1920)
Как защититься от мошеннических звонков
Родителям, по его словам, необходимо сохранять бдительность. Специалист по кибербезопасности напомнил, что самый эффективный и доступный сейчас метод борьбы со злоумышленниками — самостоятельный контакт с собеседником.
Это нужно держать в голове. И когда вам звонят, вы видите, что, да, может быть, логин, ник, совпадает с именем-фамилией учительницы, какого-то другого должностного лица в школе, но номер у этого ника [тоже] присутствует. Если его нет, это точно мошенник.
Павел Мясоедов
Если привязанного к знакомому аккаунту номера нет, есть смысл самостоятельно связаться с звонившим и узнать, соответствует ли озвученный по телефону вопрос действительности. Работу по профилактике случаев обмана, сказал Мясоедов, следует вести и самим школам — в том числе рассказывать родителям о существующем плане цифровизации.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xLzIwMjUwMTE2LWdhZi11ejAtMDEzLmpwZw.webp?w=1920)
«При прочих равных все [такие] мероприятия становятся известны заблаговременно. Необязательно, за год, но как минимум за какой-то период времени учителей информирует Минобразования, и школы встраиваются в общий план работ по введению новых IT-систем», — пояснил собеседник 360.ru.
При своевременной подаче информации школами, по его мнению, у большинства людей сформируется понимание того, что будет происходить в новом учебном году, и обмануть их станет сложнее.
«Если этой рекомендацией будут прислушиваться сами школы, то можно, на самом деле, быстро и на корню эту новую схему победить. <…> Сейчас это своего рода оппортунизм: мошенники опираются на то, что схлестнулись два тренда. Первый — это цифровизация учебного процесса. И второй — упрощение пользования технологией дипфейк», — заключил Мясоедов.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xL3Bob3RvLTIwMjUtMDEtMTgtMDEtNTItNTEuanBn.webp?w=1920)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xLzNfM1VwdUlCUy5qcGc.webp?w=1920)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xL3JpYS04ODMzNzQ2bHJfaElVZEh1dy5qcGc.webp?w=1920)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNS8xLzIwMjQxMjI2LWdhZi11MDMtMDIwLmpwZw.webp?w=1920)
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDI0LzAyLzIxLzIwMjQwMTEwXzEyMzQ0Ni5qcGc.webp?w=1920)