Популярный портал «Мошеловка» поделился новой схемой развода от российских прохиндеев. На этот раз под их прицелом оказалось интеллектуальное сообщество. Появились случаи, когда злоумышленники притворяются учениками или родителями учащихся, чтобы заманить репетиторов на поддельные сайты видеоконференций. Так они пытаются обмануть преподавателей и заполучить их личные данные или банковские реквизиты. «Волжская правда» познакомилась с механизмом подобного мошенничества.
Как действует схема
Шаг 1: Контакт с преподавателем
Злоумышленник, выдавая себя за заинтересованного ученика или родителя, вступает в контакт с репетитором через социальные сети или специализированные сервисы подбора учителей.
Шаг 2: Предложение занятий
После согласования условий сотрудничества и стоимости уроков мошенник подтверждает желание заниматься удалённо. Также он просит организовать встречу в режиме онлайн-конференции.
Шаг 3: Иллюзия технического сбоя
Чтобы ввести преподавателя в заблуждение, злоумышленник отправляет фальшивую ссылку якобы на видеоконференцию. Он утверждает, что возникли трудности с привычным сервисом и предлагает перейти на удобную ему «альтернативу» на другом ресурсе.
Шаг 4: Перенаправление на ложный ресурс
Отправленная ссылка направляет жертву на фейковый веб-сайт. Он копирует внешний вид известного сервиса видеоконференций. Далее требуется ввести учётные данные: логин и пароль, иногда телефон или СМС-подтверждение.
Шаг 5: Использование украденных данных
Получив доступ к личной информации жертвы, мошенники пытаются взломать почту, восстановить пароли других сервисов, шантажируют потерпевшего или отправляют нежелательные письма от его имени. Дополнительно мошенники могут попытаться получить банковскую информацию, мотивируя это проблемами с международным переводом или необходимостью подтверждения карты для начисления гонорара.
На что расчёт
Эффективность данной схемы объясняется не сложностью изготовления фишинговых ресурсов, а использованием слабостей профессиональных привычек репетиторов. Чаще всего это самозанятые специалисты, которые редко проверяют цифровую безопасность каждого контакта.
Важный аспект заключается в том, что даже при наличии двухэтапной аутентификации мошенники осуществляют мгновенную атаку. Получив пароль, они сразу заходят на реальный сервис и перехватывают подтверждающее сообщение. А педагог-жертва в это время всё ещё находится на поддельной странице.
Характерный признак мошеннического поведения — упорное сопротивление изменению способа взаимодействия. Настоящие ученики легко согласятся на использование другого согласованного вами сервиса. А вот злоумышленник постарается навязать своё решение, используя аргументы вроде временных ограничений или технических трудностей.
Как защитить себя
1. Создать собственную конференцию
Настоящий ученик не предложит свою ссылку. Основной принцип безопасности прост: организатором встречи всегда выступаете вы сами, создавая и направляя ссылку первой стороной. Видеоконференцию лучше открыть в официальном приложении и самостоятельно генерировать приглашение для участников.
2. Проверить адреса страниц
Перед вводом данных лучше убедиться, что это действительно официальный сайт. Обратите внимание на написание доменного имени.
3. Игнорировать сомнительные ссылки
Если возникают сомнения относительно подлинности ресурса, проведите консультацию через безопасный, предварительно оговорённый канал связи.
4. Будьте внимательны с информацией о карте
Не стоит передавать третьим лицам данные с банковской карты, включая CVV/CVC коды и сроки действия.
Следуя простым правилам цифровой гигиены, вы сможете обезопасить себя от действий мошенников и сохранить личную информацию и денежные средства неприкосновенными.
Читайте «Волжскую правду», где вам удобно: Новости, Одноклассники, ВКонтакте, Telegram, Дзен. Есть тема для новости? Присылайте информацию на почту vlzpravda@mail.ru
