Хакеры атакуют репетиторов и школьников перед экзаменами

Перед началом экзаменационного периода число фишинговых атак на онлайн-уроки в России подскочило почти на 50%. Мошенники эксплуатируют доверие педагогов и учеников, предлагая перейти по ссылкам на «альтернативные сервисы» видеосвязи, которые на деле оказываются ловушками для кражи логинов, паролей и доступа к личным данным пользователей.

Сценарий нападения прост: злоумышленник, выступающий в роли ученика или родителя, имитирует технический сбой во время видеозвонка. В момент стресса, когда занятие вот-вот сорвется, репетитор переходит по предложенной ссылке, попадая на поддельную страницу входа. Ввод данных на таком сайте означает мгновенную потерю контроля над почтой, облачными хранилищами и финансовыми сервисами. Алексей Двилянский из РТУ МИРЭА отмечает, что весной внимание участников образовательного процесса притуплено, а технические неполадки стали привычной частью онлайн-обучения, чем и пользуются киберпреступники.

Защититься от потери аккаунтов помогают простые правила гигиены в сети. Организатором конференции должен оставаться только преподаватель, а любые попытки учеников навязать стороннюю платформу под предлогом сбоев требуют проверки. Прежде чем вводить пароль, стоит изучить адресную строку браузера: фишинговые ресурсы часто отличаются от оригиналов лишь одним символом. Включение двухфакторной аутентификации остается самым надежным барьером даже в случае утечки пароля. Если же данные уже скомпрометированы, необходимо немедленно завершить все активные сессии, сменить пароли и проверить сохранность финансовых приложений, так как восстановление украденной цифровой личности потребует гораздо больше усилий, чем пятисекундная проверка подозрительной ссылки.