Мошенники используют фальшивые порталы СЦОС для кражи денег у московских студентов

Московских студентов атаковали мошенники, которые забрасывают их почту спамом и взламывают аккаунты, чтобы вывести деньги.

Источник изображения сгенерировано нейросетью DALL•Е 3

Злоумышленники распространяют фальшивые сообщения от имени деканата, требуя зарегистрироваться на портале «Современная цифровая образовательная среда» (СЦОС) через аккаунт на «Госуслугах». Для убедительности они иногда просят записать процесс регистрации на видео. Это позволяет им получить доступ к персональным данным, включая учетные записи «Госуслуг», а также организовывать спам-звонки и взломы аккаунтов.

Особую опасность представляет использование демонстрации экрана во время авторизации — это позволяет злоумышленникам перехватывать одноразовые коды для авторизации. Мошенники звонят через мессенджеры, представляясь сотрудниками вузов или деканатов, и требуют выполнить инструкции, угрожая или оказывая психологическое давление. Если студенты не поддаются на уловки, злоумышленники иногда звонят их родителям, используя ранее скомпилированные утечки данных.

На портале СЦОС содержатся данные о цифровых зачетных книжках, студенческих билетах и доступ к онлайн-курсам, что делает его ценным объектом для хакеров. Эксперты отмечают, что основные цели мошенников — получение доступа к устройствам, перехват учетных данных или одноразовых кодов, а также попытки подтвердить транзакции или украсть средства через привязку нового устройства к банковским системам.

Университеты советуют студентам быть бдительными: избегать регистрации на сомнительных порталах, сменить пароли, включить двухфакторную аутентификацию и ни в коем случае не демонстрировать экран устройства.