Данные из электронных дневников школьников могут стать инструментом для преступников, которые используют их в многоэтапных схемах социальной инженерии. Об этом Pravda.Ru рассказал руководитель аналитического центра Zecurion Владимир Ульянов. По словам эксперта, подробная информация об ученике помогает мошенникам завоевать доверие родителей и манипулировать ими с целью получения денег.
Ранее представители платформ RuStore и F6 предупреждали, что перед началом учебного года злоумышленники начали распространять поддельные мобильные приложения с расписанием и оценками. Фейковые сервисы продвигаются в родительских чатах под видом необходимых обновлений. После ввода личных данных пользователи фактически передают преступникам доступ к своим аккаунтам. Эксперты отмечают, что подготовка к началу учебного года может снижать бдительность родителей и повышать риск подобных атак.
Ульянов отметил, что массовых случаев кражи денег непосредственно через школьные электронные дневники пока не зафиксировано. Однако информация из таких систем может использоваться для подготовки персонализированных мошеннических схем. По его словам, практически любая подобная атака начинается с установления контакта, и чем больше злоумышленник знает о потенциальной жертве, тем проще ему войти в доверие.
«Чем больше информации мошенник имеет о потенциальной жертве, тем легче ему реализовать схему обмана и убедить человека выполнить нужное действие. Именно для этого в рамках более сложных атак создаются фейковые аккаунты — чтобы завладеть реальными учётными записями и получить доступ к данным», — пояснил он.
Специалист сравнил возможные угрозы с ситуациями, связанными с утечками медицинской информации. Например, сведения о посещении врачей могут использоваться злоумышленниками для продвижения ненужных препаратов. В случае с образовательными сервисами преступники способны имитировать сообщения о срочных школьных сборах или других неотложных просьбах. Поэтому при защите от мошенников необходимо учитывать риски утечки данных даже с тех ресурсов, которые напрямую не связаны с банковскими счетами.
По словам Ульянова, сведения об оценках, поведении или других особенностях ребёнка могут использоваться для психологического воздействия на родителей. Мошенники способны выдавать себя за представителей школы или педагогов и вести переписку от их имени.
Для защиты от подобных схем специалист советует не переходить по ссылкам на сторонние файлы и не устанавливать обновления, которые приходят через мессенджеры. Получать подобную информацию следует непосредственно от официальных представителей образовательного учреждения, например классного руководителя.
«Если существует единая платформа, а вам предлагают где-то ещё зарегистрироваться, скачать обновление или перейти по ссылке, есть риск оказаться на мошенническом ресурсе. Технологии развиваются, появляются новые возможности, но вместе с ними растут и угрозы», — подчеркнул Ульянов.
Родителям также рекомендуется заранее ограничить возможность посторонних связываться с детьми через интернет. Корректные настройки конфиденциальности в мессенджерах помогут сократить количество нежелательных звонков и подозрительных сообщений.
Кроме того, специалисты советуют с осторожностью относиться к программам, которые устанавливаются из непроверенных источников, особенно если их уже нет в официальных магазинах приложений. Такие сервисы могут содержать вредоносное программное обеспечение, в том числе банковские трояны.
