В преддверии Дня знаний киберпреступники традиционно активизируются. Магазин приложений RuStore и компания F6, специализирующаяся на борьбе с киберугрозами, предупредили пользователей о самых популярных мошеннических схемах, связанных с началом учебного года. Эксперты выделили три основные группы риска.
Чему не «учат в школе»: популярные мошеннические схемы перед 1 сентября
С 1 сентября в России за парты сядут более 17 миллионов школьников — и это время традиционно становится «горячим сезоном» для киберпреступников. Разбираемся, как обезопаситься детям, родителям и учителям.
Magnific
Родители
В 2026 году в российских школах будут учиться более 17 миллионов детей. Каждому из них к 1 сентября нужна одежда, обувь, канцтовары и учебники — и многие родители откладывают эти покупки на последнюю неделю августа. Этим и пользуются мошенники.
Самый распространенный сценарий — фальшивые интернет-магазины школьных принадлежностей, формы и учебных пособий. Для продвижения таких сайтов злоумышленники создают поддельные каналы и аккаунты в соцсетях и мессенджерах, публикуют объявления с ценами ниже рыночных.
Похожая схема работает и с репетиторами. На популярных платформах объявлений злоумышленники предлагают услуги, переводят общение в мессенджеры, а затем просят предоплату — и пропадают.
Продолжение ниже
Видео
Продолжение
Еще одна ловушка — ложные объявления о социальных выплатах для семей с детьми. Якобы для получения компенсации нужно заплатить комиссию или подписаться на сомнительный Telegram-канал. Встречаются и поддельные сайты с опросами от имени известных магазинов, обещающие розыгрыши призов. После ввода данных карты деньги с нее списываются.
Особую опасность представляют мобильные приложения-двойники. Мошенники создают поддельные версии электронных дневников, расписаний уроков и других школьных сервисов, распространяют их через родительские чаты под видом обновлений. После авторизации в таком приложении логин и пароль от «Госуслуг» оказываются у злоумышленников.
В некоторых случаях пользователю предлагают скачать Android-приложение для отслеживания заказа — на самом деле это троян, способный перехватывать СМС-коды, данные карт и даже удаленно управлять устройством.
Дети и студенты
Школьников и студентов атакуют иначе — обычно от имени учебных заведений или государственных органов. Мошенники создают фишинговые сайты, копирующие дизайн электронных дневников и официальных ресурсов вузов. Для входа требуется указать логин, пароль и код подтверждения от «Госуслуг» — после ввода этих данных доступ к учетной записи получают мошенники.
Все чаще злоумышленники обращаются напрямую к детям, минуя родителей.
Школьникам рассылают сообщения с «организационными» поводами — например, просят открыть файл со списком класса к линейке — и переводят на фишинговую страницу. Еще один канал — игровые чаты, где ребенку обещают редкие предметы или игровую валюту, а затем просят продиктовать СМС-код или сфотографировать экран родительского телефона.
Преподаватели и репетиторы
Педагоги, предлагающие услуги репетиторов, тоже в зоне риска. В 2025 году эксперты F6 зафиксировали новый сценарий: злоумышленники под видом клиента просят провести консультацию в Zoom и отправляют ссылку на фишинговую страницу, похожую на интерфейс видеоконференции.
Она предлагает пройти несколько проверок и ввести данные для входа в Google-аккаунт. После ввода логина и пароля страница запрашивает код подтверждения из Telegram — так мошенники угоняют аккаунт в мессенджере.
Как защититься: рекомендации экспертов
- Не заказывайте товары по предоплате в непроверенных магазинах.
- Скептически относитесь к интернет-рекламе — даже на легитимных сайтах могут размещать ссылки на мошеннические ресурсы.
- Не переходите на незнакомые сайты по рекомендации или требованию посторонних.
- Проверяйте дату регистрации домена через whois-сервис — если домен зарегистрирован менее года назад, это повод насторожиться.
- Не переводите деньги незнакомцам.
- На сайтах объявлений ведите переписку только на самой платформе; переход в мессенджер — признак возможного мошенничества.
- Не вводите данные банковских карт, логины, пароли и коды на сомнительных ресурсах.
- Устанавливайте приложения только из официальных магазинов, проверяя доменные имена разработчиков.
Загружаем