Как работает схема

По данным экспертов компаний RuStore и F6, мошенники тщательно копируют внешний вид популярных образовательных платформ. Ссылки на фейковые приложения появляются в родительских чатах, где их выдают за новую версию школьного сервиса, обязательное обновление или срочное переподключение к электронному дневнику.

Достаточно одного перехода по ссылке и попытки авторизоваться — и логин с паролем от настоящего приложения перехватывают преступники. Полученные данные они могут использовать для дальнейших атак, в том числе для попыток взлома других учётных записей — от «Госуслуг» до банковских приложений.

Эксперты предупреждают: подделывают не только дневники. Мошенники создают фишинговые копии банковских приложений, где семьям предлагают оплатить кружки или внести школьные взносы. Педагогов и репетиторов заманивают на фальшивые страницы видеоконференций, где под видом авторизации в Zoom или Google выманивают коды подтверждения из Telegram.

В Новосибирской области — своя версия обмана

Особую тревогу ситуация вызывает в Новосибирской области, где мошенники используют не только фейковые приложения, но и прямые телефонные атаки на детей. По данным регионального управления МВД, аферисты звонят школьникам, представляясь сотрудниками образовательных учреждений, и сообщают о якобы обновлённой системе электронных дневников. Ребёнка убеждают пройти регистрацию и просят продиктовать код из СМС.

На этом этапе разговор резко обрывается. Но спустя некоторое время следует второй звонок — уже под другим предлогом. Школьнику заявляют, что у его родителей зафиксирован перевод средств в «недружественную страну» и теперь семье грозит уголовная ответственность. Ребёнка убеждают, что ситуацию можно «исправить», если срочно перевести деньги на «проверку». В результате дети, не понимая, что происходит, переводят средства, и семьи теряют накопления.

В МВД призывают родителей провести разъяснительные беседы с детьми о правилах безопасности при общении с незнакомцами по телефону.

Чем опасны даже «безобидные» данные

Руководитель аналитического центра Zecurion Владимир Ульянов в интервью изданию «Коммерсантъ» обращает внимание на ещё один важный аспект: данные из электронного дневника сами по себе представляют ценность. Зная имя ребёнка, школу, оценки, расписание и другие подробности, мошеннику гораздо проще убедительно представиться учителем или представителем администрации.

«Родителю могут сообщить о срочном школьном сборе, проблемах с ребенком или необходимости подтвердить какие-либо данные, — поясняет эксперт. — Чем больше реальной информации использует собеседник, тем убедительнее выглядит обман».

Главным тревожным сигналом Ульянов называет предложение перейти на сторонний сайт, повторно зарегистрироваться или скачать неизвестное обновление, хотя школа уже использует официальную платформу.

Как защититься: советы экспертов

Специалисты дают простые, но действенные рекомендации.

Скачивайте приложения только из официальных магазинов (App Store, Google Play, RuStore). Любые ссылки на «обновления» из родительских чатов — повод насторожиться.

Не переходите по подозрительным ссылкам и не вводите личные данные на сомнительных ресурсах.

Никому не передавайте коды из СМС, пароли и данные банковских карт — даже если обращение выглядит как сообщение от школы.

Все сообщения о необходимости обновить электронный дневник уточняйте непосредственно у классного руководителя.

Проведите беседу с детьми: объясните, что сотрудники школ никогда не просят по телефону коды из СМС или данные банковских карт.

В Минцифры и правоохранительных органах напоминают: официальные образовательные платформы не рассылают ссылки на обновления через мессенджеры и не требуют срочной «переактивации» аккаунтов. Любое такое сообщение — почти наверняка работа мошенников.