Киберпреступники активизировались в разгар приемной кампании

Киберпреступники все активнее используют приемную кампанию в вузах для обмана абитуриентов и их родителей. Новую волну мошеннических атак эксперты прогнозируют в августе — в период зачисления и дополнительного приема, сообщает «Российская газета».

По данным специалистов BI.ZONE Digital Risk Protection, злоумышленники подстраивают свои схемы под ключевые этапы приемной кампании. Наибольшая активность ожидается после объявления результатов основной волны зачисления, во время дополнительного этапа и с началом повторного дополнительного приема.

Основная цель мошенников — похищение персональных данных и получение доступа к аккаунтам на портале «Госуслуги». Для этого они создают поддельные сайты и используют предлоги «проверки данных о зачислении» или необходимости срочно предоставить документы.

Ранее аналогичная активность фиксировалась во время проведения ЕГЭ. Так, в марте, в период досрочной сдачи экзаменов, специалисты выявили 96 фишинговых сайтов, а к маю их число выросло до 126.

По данным Рособрнадзора, в этом году злоумышленники чаще всего используют несколько схем. Среди них — фальшивые сайты для проверки результатов ЕГЭ и подачи апелляций, предложения «гарантированного» поступления, пересдачи экзаменов или получения высоких баллов за деньги, а также фишинговые письма, якобы отправленные приемными комиссиями вузов.

Одной из самых распространенных схем этого лета стали звонки от имени приемных комиссий. Абитуриентам обещают высокие шансы на поступление на бюджетные места и предлагают пройти авторизацию на поддельной странице, внешне похожей на «Госуслуги». Получив логин, пароль и код из СМС, мошенники получают доступ к учетной записи. При отказе они могут оказывать психологическое давление, угрожая отказом в зачислении.

«Мошенники в данном случае используют повышенный стресс у абитуриентов и желание как можно скорее оказаться в заветных списках на зачисление. Поэтому самое важное — не поддаваться эйфории от внезапных хороших новостей, успокоиться, постараться трезво оценить ситуацию. При возникновении малейших сомнений обсудить ситуацию с кем-нибудь из родственников или хороших знакомых и особенно подозрительно относиться к сообщениям, в которых это делать не рекомендуют или даже запрещают. Не вводить данные на подозрительных сайтах и не передавать информацию с кодами из СМС третьим лицам, не переходить по ссылкам из сообщений — перепроверять их на официальных ресурсах приемной комиссии. Это же касается не только ссылок, но и номеров телефонов. Желательно использовать двухфакторную аутентификацию, где это возможно», — рассказал «РГ» руководитель направления противодействия мошенничеству компании Innostage Лев Афанасьев.

Эксперты также отмечают рост числа утечек данных в образовательной сфере. Если в первом полугодии 2024 года на отрасль приходилось 6% всех утечек, то в 2025 году показатель вырос до 9%, а в первой половине 2026 года превысил 12%. Чаще всего злоумышленники получают доступ к данным студентов, сотрудников вузов, абитуриентов и пользователей внутренних сервисов.

«В утечки обычно попадают списки учащихся, экзаменационные ведомости, паспортные данные, а также сведения о родителях», — отмечает руководитель BI.ZONE Digital Risk Protection Дмитрий Кирюшкин.

Кроме того, специалисты предупреждают, что образовательные и научные учреждения остаются одной из главных целей кибершпионских группировок, которые охотятся за результатами исследований и разработок. Все чаще подобные атаки сопровождаются вымогательством денег за возвращение или неразглашение похищенных данных.

УлуусМедиа