Итак, как действуют злоумышленники? Они звонят по телефону кандидату в водители и сообщают, что им необходимо назвать код авторизации, чтобы записаться на занятие либо активировать учебный кабинет или подтвердить экзамен.
Как только код передан, начинается стандартная цепочка: имитация взлома аккаунта на Госуслугах, сообщения о якобы утечке данных и появление "сотрудников правоохранительных органов", которые убеждают "спасти деньги" или "принять участие в следственных действиях".
Но откуда они берут данные об учениках автошкол? Это несложно. Как рассказала президент Межрегиональной ассоциации автошкол Татьяна Шутылева, у каждой автошколы есть свой сайт. Есть свои страницы в соцсетях. На сайтах есть личные кабинеты учеников, где хранится личная информация, методические и учебные материалы, экзаменационные билеты, расписания занятий и экзаменов. Они, как правило, запаролены. И мошенники спешат этим воспользоваться, чтобы с помощью фиктивных сообщений и уведомлений получить доступ даже не к этим личным кабинетам, а уже совсем другим ресурсам. В том числе банковским счетам и Госуслугам.
Ирина Волк напомнила, что встречаются также фишинговые ресурсы. Мошенники создают фейковые Telegram-каналы и сайты популярных образовательных организаций. Они предлагают "льготное место" или "раннюю запись". При этом требуют срочную предоплату на карту физического лица. После перевода деньги исчезают, а попытки "оформить возврат" используются для выманивания данных банковской карты.
По словам Татьяны Шутылевой, автошколы с таким столкнулись впервые. Ведь их ученики - это целевая аудитория. С другой стороны, при развитии цифровизации мошенники не могли пройти мимо. Ведь это 1,5 миллиона обучающихся каждый год - лакомый кусочек. А связываются мошенники со своими потенциальными клиентами, представляясь реальными сотрудниками автошкол, инструкторами.
В общем, порядок действий прост. Никогда не доверять звонкам по телефону. Не выполнять указания неизвестных, кем бы они ни представлялись. Всегда перезванивать по имеющимся у вас телефонам в те организации, из которых якобы звонили, и уточнять информацию. Блокировать телефоны мошенников и не вступать с ними ни в какие разговоры.