Ежегодно перед 1 сентября фиксируется рост мошеннической активности. Цели всегда одни и те же: заставить перевести деньги или поделиться чувствительными данными. Полученные сведения злоумышленники могут использовать для нового мошенничества (с использованием рассылок, обзвонов
Поддельные магазины школьных товаров и фейковые распродажи
Мошенники создают поддельные объявления и сайты, которые очень похожи на реальные торговые площадки. Там злоумышленники предлагают купить канцелярские принадлежности, форму и другие товары для школы, заманивая пользователей обещаниями выгодных скидок. С начала августа 2025 года специалисты BI.ZONE Brand Protection выявили 25 тыс. объявлений на маркетплейсах о продаже школьной формы в Москве и Московской области. При этом, по оценке BI.ZONE, не менее 10% из них — мошеннические.
Злоумышленники также отправляют письма со ссылками на такие площадки или закупают рекламу, чтобы вывести фишинговый ресурс в топ поиска. Мошенники действуют и в мессенджерах: например, распространяют объявления о скидках и розыгрышах школьных товаров в родительских чатах, оставляют ссылки в комментариях к постам в популярных каналах.
Как распознать
- По внешнему виду. Мошеннический сайт нередко отличается от настоящего всего одним символом в адресе: например, meil.ru или mai1.ru. Старый или размытый логотип, ошибки в названии компании и подобные странности также повод насторожиться.
- По сертификатам HTTP и HTTPS. HTTPS‑сертификат, указанный в адресе страницы, сам по себе не обезопасит от злоумышленников. Однако сайты без защищенного соединения, то есть HTTP, более подозрительны, и проверять их стоит тщательнее.
- По слишком заманчивым обещаниям и призывам к мгновенному действию. Грандиозные скидки, которые сгорят, если не воспользоваться ими немедленно, — излюбленная уловка мошенников.
Что делать
- Внимательно проверяйте сайты, на которых собираетесь что-то покупать. Не вводите свои данные (Ф. И. О., адрес, а тем более номера и защитные коды карт) на тех ресурсах, которые показались подозрительными. Легитимность сайта можно проверить по дате регистрации домена на портале Координационного центра доменов. Если ресурс создан недавно (меньше месяца назад) — высока вероятность, что сайт мошеннический. Но если ресурс зарегистрирован больше полугода, то, скорее всего, он легитимный. Бывают исключения, однако ориентируйтесь на этот параметр в комплексе с остальными.
- Обращайте внимание на входящие письма с предложением горящих скидок или оповещения о выигранном призе — это может быть фишинг. Не переходите по ссылкам из такого письма и не открывайте вложения: в них могут скрываться вредоносные программы. Если такое письмо пришло на рабочую почту, сообщите об этом специалистам, отвечающим в вашей компании за кибербезопасность.
- Сообщите о подозрительном домене по горячей линии проекта «Доменный патруль.рф». Также информацию можно передать компаниям, которые занимаются кибербезопасностью.
Звонки и сообщения от лица сотрудников школы
Эта схема напоминает fake boss, только злоумышленники притворяются сотрудниками школы, а не руководством компании. Мошенники сообщают родителям, что с их ребенком случилась беда, либо говорят школьнику, что несчастье произошло с мамой или папой. После требуют срочно перевести деньги, якобы чтобы оказать помощь.
Возможен и другой вариант этой схемы. Вместо денег злоумышленники просят подтвердить некие данные по ссылке или сообщить им код из СМС. Все это под предлогом сверки информации, нужной для школы. Как правило, такие схемы нацелены на кражу аккаунтов, конфиденциальных данных или денег пользователей.
Как распознать
- По ошибкам в речи, отсутствию истории чата и общих групп. Современные AI-технологии позволяют сгенерировать аудио-, фото- и видеодипфейки высокого качества. Голос по телефону может быть очень похож на голос педагога, которого вы знаете много лет. Распознать такой дипфейк сложно, но можно: интонация неестественна, в речи проскальзывают странные ошибки. Мошеннические аккаунты в мессенджерах также могут выглядеть вполне убедительно, с настоящими фото того человека, от лица которого пишут или звонят преступники. Подделку выдает отсутствие истории переписки, а в некоторых случаях еще и дата регистрации аккаунта. Например, если вам впервые пишут в Telegram, то в чате видна дата создания аккаунта с точностью до месяца.
- По призывам сделать что-то немедленно. Если собеседник давит на вас и требует, чтобы вы выполнили его указания здесь и сейчас, — это повод заподозрить мошенника.
Что делать
- Сохраняйте спокойствие и не выполняйте указания злоумышленников. Прервите разговор или переписку, а после свяжитесь по другим каналам с тем, за кого пытается выдать себя преступник. К примеру, если с вами пытаются общаться от лица классного руководителя, перезвоните педагогу сами, набрав номер вручную или воспользовавшись телефонной книгой. Ни в коем случае не перезванивайте на номер из истории звонков или чата в мессенджере: так вы попадете обратно к мошенникам.
- Если вы уже перевели деньги или сообщили код, смените пароль и завершите все сессии, кроме активной на вашем устройстве. Также обратитесь в полицию и позвоните в банк с просьбой аннулировать перевод.
Мошенничество в родительских чатах
Известны случаи, когда мошенники проникали в закрытые чаты учеников, их родителей и преподавателей. Чтобы получить доступ к таким чатам, злоумышленники взламывают аккаунт кого-нибудь из участников или создают фейковый, с которого просят администратора добавить их в группу. Но бывает и так, что преступники просто пользуются пригласительными ссылками, выложенными в открытом доступе, например в социальной сети.
В чатах злоумышленники распространяют фишинговые ссылки, к примеру на те же фейковые распродажи и поддельные сайты образовательных курсов. Другой вариант — устраивают срочный сбор денег якобы на школьные или благотворительные нужды.
Как распознать
- По странностям в манере общения. Злоумышленники зачастую не могут полностью скопировать интонации и привычную лексику человека, за которого пытаются себя выдавать. Если кажется, что собеседник говорит или пишет как-то странно, возможно, вы имеете дело с киберпреступником.
- По призывам сделать что-то без промедления. Мошенники часто торопят жертву с принятием решения и требуют немедленно перевести деньги или сообщить им какую-то информацию.
Что делать
- Не позволяйте вывести себя из эмоционального равновесия и спровоцировать на импульсивные поступки. Всю информацию о денежных сборах необходимо тщательно проверять. Сообщать коды из СМС и данные аккаунтов собеседникам точно не следует.
Это лишь некоторые примеры мошеннических сценариев, но на самом деле их гораздо больше. Например, фейковыми бывают не только распродажи школьных товаров, но и объявления о кружках и репетиторах: мошенники просят предоплату, а затем перестают выходить на связь. Еще злоумышленники располагают большим количеством информации практически о каждом человеке. Поэтому, даже если звонят и называют ваши Ф. И. О. или другие данные, это могут быть мошенники. Более того: современные технологии не стоят на месте, и специалисты в области кибербезопасности уже видят, как злоумышленники используют такие инновации в своих целях: генерируют правдоподобные записи голоса или видео.
Во всех случаях необходимо придерживаться основных рекомендаций: не поддаваться панике в стрессовых ситуациях, критически оценивать полученную информацию и перепроверять личность собеседников по другим каналам.
