Звонок "из вуза": мошенники используют новую схему обмана студентов

Мошенники начали использовать новую схему кражи аккаунтов на портале "Госуслуги". Жертвами становятся студенты: аферисты звонят под видом сотрудника университета, заявляют, что учащегося якобы нет в списке на экзаменационную сессию, и предлагают свою "помощь". Спустя некоторое время аккаунт студента на "Госуслугах" оказывается взломан.

Как работает новая мошенническая схема, зачем злоумышленники крадут данные студентов и как не попасться на уловку преступников, рассказываем в материале РЕН ТВ.

"Попросили включить демонстрацию экрана": как мошенники начали похищать данные студентов

На новую уловку мошенников попалась молодая мама, студентка заочного отделения московского университета Екатерина. Девушка рассказала РЕН ТВ, что аферисты позвонили ей 13 января через мессенджер WhatsApp* и представились сотрудниками учебной части вуза, в котором она учится.

"То, что звонят через WhatsApp*, никаких сомнений у меня не вызвало, потому что школа, учителя, кружки часто звонят через WhatsApp*, не через обычный телефон", – уточнила москвичка.

По словам пострадавшей, злоумышленники в точности назвали ее имя, фамилию, отчество, форму обучения, а также направление подготовки. После этого они заявили, что девушки якобы нет в списке на экзаменационную сессию для подачи в деканат и необходимо срочно решить этот вопрос.

"Сказали: "Наверное, вы не зарегистрировались на одном из порталов, ссылки на которые учебная часть рассылала вам в сентябре". Сказали, могут помочь. Попросили включить демонстрацию экрана. Я включила. Прислали учебный сайт, где якобы нет регистрации, сказали, какие данные ввести. Я начинаю вводить, мне приходит сообщение с "Госуслуг": "Кто-то вошел в ваши "Госуслуги", – поделилась подробностями студентка.

После этого Екатерина прервала разговор и решила проверить информацию, позвонив в университет.

"Позвонила в настоящую учебную часть. Мне сказали: нет, нигде не нужно вам регистрироваться, все у вас хорошо, мы вам не звоним", – указала москвичка.

Екатерина поняла, что ее аккаунт на "Госуслугах" был взломан. По словам пострадавшей, мошенники смогли увидеть необходимый для входа на портал код, когда она включала демонстрацию экрана.

"Потом начали звонить уже с "Госуслуг" – что выполнен вход, поменяли пароль. Я захожу в "Госуслуги" и не могу зайти – сменили пароль, сменили кодовый вопрос. Я поняла, что взломали. Через демонстрацию экрана, которую попросили включить, чтобы "помочь", они увидели выскакивающие сверху сообщения о входе в "Госуслуги", те коды, где написано: "Не сообщайте никому". Через это и взломали", – пояснила девушка.

Студентка пошла в МФЦ, где ее учетную запись удалили. Однако на тот момент аферисты уже успели скопировать все данные москвички.

"Я заполнила заявление, чтобы не совершали никакие сделки с недвижимостью без моего присутствия, потому что начали приходить сообщения, что запросили выписку, что-то там еще. В МФЦ сказали, что уже все, что можно, с аккаунта скопировали: паспортные данные, где и какие квартиры у меня в собственности, чем владею, где работаю, уровень дохода", – отметила Екатерина.

По словам студентки, никакие деньги она не потеряла – все закончилось на взломе "Госуслуг". Тем не менее, она переживает, что в распоряжении мошенников есть все ее данные. В МФЦ, по словам девушки, предупредили, что аферисты могут начать активно шантажировать ее, чтобы она продала квартиру и взяла кредит, а также посоветовали не отвечать на звонки с неизвестных номеров.

Зачем мошенники крадут личные данные студентов с "Госуслуг"

О том, что мошенники стали активно обзванивать студентов с целью получить доступ к их аккаунтам на "Госуслугах", сообщал в декабре "Вестник Киберполиции России" (Официальный телеграм-канал Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России).

В посте было сказано, что злоумышленники звонят через WhatsApp* учащимся, которые зарегистрированы на портале "Современная цифровая образовательная среда" (СЦОС) Минобрнауки РФ.

"Основная цель (мошенников – Прим. ред.) – увидеть личные данные жертвы через демонстрацию экрана во время звонка на WhatsApp*. Если мошенник не получает желаемого, то начинает звонить родителям с требованием повлиять на учащихся", – говорилось в сообщении "Вестника Киберполиции России".

В посте уточнялось, что на одного студента мошенники с помощью этой схемы оформили кредит в 120 тысяч рублей.

Главный эксперт "Лаборатории Касперского" Сергей Голованов отметил в комментарии ТАСС, что злоумышленники стараются убедить студентов поделиться экраном во время звонка, чтобы узнать одноразовый код подтверждения, сообщение с которым может появиться на экране. Впоследствии, по его словам, преступники смогут привязать новое устройство к информационной или банковской системе, а также получить доступ к онлайн-банку, чтобы в дальнейшем украсть деньги.

Глава сервиса мониторинга внешних цифровых угроз Solar AURA группы компаний "Солар" Дарья Кошкина добавила агентству, что аферисты пытаются получить доступ не только к учетной записи на "Госуслугах", но и к самому устройству студента.

"Также возможен банальный перехват сведений, включая доступ к учетным записям, в которых залогинен студент во время демонстрации", – допустила эксперт.

Похожая схема кражи аккаунтов на "Госуслугах" через школьников

Кроме того, в январе МВД предупредили, что злоумышленники придумали новую схему мошенничества, жертвами которой становятся школьники. Аферисты звонят родителям от лица педагогов или руководителей учебного заведения с просьбой обновить данные на "Сферуме" – бесплатной образовательной платформе для учителей, школьников и их родителей.

В ведомстве отметили, что злоумышленники используют подменные телефонные номера, данные настоящих сотрудников школы и дипфейки. Далее они просят предупредить ребенка о том, что ему якобы должны позвонить "из школы". Связавшись с несовершеннолетним, аферисты убеждают его продиктовать номер из СМС. С помощью этого кода злоумышленники заходят в личный кабинет потерпевшего на сайте "Госуслуги".

МВД призывало родителей учеников проверять данные и быть осторожнее при сообщении кому-либо личной информации. Представители платформы также призвали соблюдать бдительность, не сообщать посторонним коды подтверждения от аккаунтов в цифровых сервисах и не передавать свои персональные данные.

Как не попасться на уловки мошенников

Будьте осторожны, когда звонят с незнакомых номеров

Чтобы не попасться на уловки мошенников, следует осмотрительно относиться к телефонным звонкам и сообщениям в мессенджерах. Эксперт по информационной безопасности Александр Власов в беседе с РЕН ТВ дал два главных совета: не отвечать на звонки и сообщения с незнакомых номеров и блокировать их.

Также эксперты советуют не делиться конфиденциальной информацией. Если вам звонят якобы из банка и требуют такие данные, лучше завершить разговор.

Проверяйте данные и не бойтесь прервать разговор

В "Вестнике Киберполиции России" рекомендуют:

• не спешить с решениями;
• не бояться отказывать или прерывать общение;
• проверять данные через официальные источники;
• повышать финансовую и цифровую грамотность.

Защитите свой аккаунт на "Госуслугах"

На портале "Госуслуги" подробно рассказано, как защитить свою учетную запись. Вот некоторые рекомендации:

• Настройте вход с дополнительным способом подтверждения. Это может быть код из СМС, одноразовый код (TOTP) или биометрия.
• Подключите уведомления о входе на электронную почту. Вы будете получать письмо каждый раз, когда кто‑то входит в вашу учетную запись.
• Установите контрольный вопрос.

Можно установить самозапрет на выдачу кредитов

Кстати, россияне с 1 марта 2025 года смогут устанавливать самозапрет на выдачу им кредитов. Соответствующий закон, подписанный президентом, опубликован на официальном портале правовой информации.

Согласно этому закону, россияне смогут установить в своей кредитной истории запрет на заключение договоров потребительского займа с кредитными и микрофинансовыми организациями (МФО).

При этом запрет не будет распространяться на ипотеку, автокредиты, а также на образовательные кредиты, предоставленные в рамках господдержки.

Чтобы снять или установить запрет, нужно будет подать во все квалифицированные бюро кредитных историй заявление через МФЦ или портал "Госуслуги".

С 1 марта 2025 года самозапрет можно будет зафиксировать в своей кредитной истории через портал "Госуслуги", а в МФЦ услуга будет доступна не позднее 1 сентября 2025 года.

Что делать, если вы уже стали жертвой мошенничества и взлома

Москвич Дмитрий в комментарии РЕН ТВ рассказал, что аферисты взяли на него кредит в 2022 году, взломав его аккаунт на "Госуслугах". По словам молодого человека, он узнал об этом, когда увидел в своем профиле странные запросы и решил проверить кредитную историю. По рассказу Дмитрия, он узнал, что мошенник сидел в его профиле по ночам, отправляя запросы и копируя данные. На тот момент у Дмитрия не была подключена двухфакторная аутентификация.

"Потом в полиции мне уже сказали что мошенник взял мою фотографию паспорта из "Госуслуг", прифотошопил свое лицо и отправил через мой аккаунт заявку на кредит, которую одобрили. А второй человек оформил на мой паспорт разрешения на такси-перевозку в Москве, использовал мои данные – адрес и год рождения, – но имя вставил свое. После всего этого я включил везде двойную аутентификацию, сменил паспорт и буду делать самозапрет на выдачу мне кредитов. А самое интересное, что люди до сих пор пытаются на мой старый паспорт взять кредиты", – рассказал Дмитрий.

На портале "Госуслуги" подробно рассказано, что делать, если ваш аккаунт был взломан:

• восстановите пароль (это можно сделать с помощью указанных в личном кабинете телефона и электронной почты либо же онлайн через банк, а также лично в центре обслуживания – МФЦ или других организациях);
• защитите учетную запись;
• выйдите из учетной записи со всех устройств, кроме текущего;
• посмотрите, где использовалась учетная запись и не было ли подозрительных действий. Обращайте особое внимание на упоминания банков и микрофинансовых организаций. Свяжитесь с этими организациями;
• проверьте и отзовите разрешения и согласия. Для этого перейдите в "Личный кабинет" – "Профиль" – "Согласия и доверенности". Во вкладке "Разрешения" откройте каждое из них и нажмите "Отозвать разрешение". Во вкладке "Согласия" откройте каждое из них и нажмите "Отозвать согласие". Если отзовете нужные разрешения, их можно будет выдать повторно.
• проверьте заявления и уведомления. Как правило, мошенники запрашивают обновление данных электронной трудовой книжки (ЭТК), индивидуального лицевого счета (ИЛС), 2‑НДФЛ, чтобы узнать больше финансовой информации о вас;
• убедитесь, что на вас не взяли кредит: запросите на "Госуслугах" список бюро кредитных историй (БКИ), в которых хранится ваша кредитная история; закажите в БКИ отчеты (это можно делать бесплатно дважды в год, дальше – платно. У каждого бюро свои тарифы и условия). Если на вас взяли кредит – срочно обратитесь в банк или МФО.
• подайте заявление в полицию, даже если в кредитной истории нет неизвестных вам заявок на кредит.

* Корпорация Meta (владелец Facebook, Instagram, WhatsApp и Threads) признана экстремистской и запрещена в России.