Мошенники начали выманивать у студентов деньги под предлогом оформления стипендий

Злоумышленники активизировали рассылку студентам сообщений с ссылками на поддельные сайты вузов и государственных сервисов, чтобы добыть их персональные и банковские данные. Об этом сообщает ТАСС со ссылкой на заместителя руководителя проекта «Народного фронта» «За права заемщиков» и платформы «Мошеловка» Александру Пожарскую.

По словам эксперта, в письме или СМС студенту предлагают оформить стипендию и ввести реквизиты карты либо счета для получения выплаты. После заполнения формы мошенники получают доступ к банковским данным и списывают деньги; при этом обещанная стипендия потерпевшему не поступает. Аналогичным способом аферисты могут предлагать забронировать место в общежитии или оплатить обучение.

Кроме того, злоумышленники рассылают вредоносные файлы под видом списков получателей стипендий и документов для оформления выплат. Такие PDF-, Excel-файлы и архивы могут содержать программы, крадущие пароли, cookie-файлы и платежную информацию.

Еще одна схема связана с предложением установить APK-файл якобы официального мобильного приложения вуза. После установки вредоносная программа получает доступ к СМС, кодам подтверждения и может имитировать интерфейс банковских приложений.

Эксперт рекомендует проверять любую информацию о стипендиях, выплатах, общежитии и оплате обучения только через официальный сайт учебного заведения: «Не следует переходить по подозрительным ссылкам, передавать данные карты и устанавливать приложения из неизвестных источников».

СПРАВКА [ДАГЕСТАН СЕГОДНЯ]: В современном цифровом пространстве мошенники активно применяют методы социальной инженерии и вредоносного ПО, маскируясь под официальные структуры вузов и госучреждений. Часто задания связаны с финансированием: обещаниями стипендий, бронированием мест в общежитиях и оплатой обучения, чтобы побудить жертву перейти по поддельной ссылке и ввести платежные данные. Защититься помогут базовые правила: проверять уведомления на официальных сайтах вузов, не открывать сомнительные вложения и ссылки, не вводить данные карт в сомнительные формы, загружать приложения только из проверенных источников и по возможности активировать двухфакторную аутентификацию, регулярно отслеживать банковские операции и при сомнениях обращаться напрямую в банк или администрацию вуза.