Кибермошенники начали рассылать сообщения российским родителям, представляясь организаторами школьных мероприятий, и предлагают детям роли в представлениях к предстоящему Дню учителя, сообщил Даниил Бориславский, эксперт по кибербезопасности из «Контур.Эгиды».

Суть схемы такова: родителям через социальные сети поступают сообщения от неизвестных лиц, представляющих себя организаторами школьных событий. В этих сообщениях злоумышленники обращаются к родителям по имени и отчеству, упоминают имя их ребенка и предлагают ему участие в школьной сценке на День учителя, — приводит слова специалиста «Лента.ру».

Как уточняет Бориславский, следом жертве посылают две ссылки, оформленные как видеофайлы: одно якобы записи прошлогоднего представления, а другое — видео с начальной репетиции. После их просмотра от пользователя требуется выбрать подарок. Открытие ссылок приводит к запросу доступа к фронтальной камере устройства, после чего появляется сообщение об успешной аутентификации по лицу. Анализ показал, что сайт может захватить изображение или видео лица владельца устройства, а также собрать информацию о его устройстве. Далее, как отметил эксперт, пользователю отправляется код для смены пароля от «Госуслуг», а затем поступает звонок якобы от поддержки портала с информацией о «выгруженных документах». Позже начинают приходить коды от других сервисов.

Рекомендуется получать информацию о школьных мероприятиях только от классного руководителя или в официальных группах, — советует Бориславский.