Аферисты начали маскировать свои сайты под сервис электронных дневников и портал министерства образования и науки России. Их главная цель — похищение аккаунтов учителей, школьников и их родителей.
Эксперты выявили сеть фишинговых сайтов, доступ к которым возможен только через Единую систему идентификации и аутентификации (ЕСИА). Жертва, не подозревая об обмане, входит на сайт, копирующий форму входа в Госуслуг.
При вводе логина, пароля и кода из SMS злоумышленники получают доступ к учетной записи на "Госуслугах". Также зафиксированы случаи звонков от имени сотрудников министерства, которые утверждали, что из-за нового закона необходимо предоставить "характеристику" для поступления в вуз или трудоустройства. Под предлогом получения этого документа мошенники просили перейти на фишинговый сайт и авторизоваться.
С 8 по 18 августа зафиксировали активность мошенников: за этот период создано как минимум четыре подобных ресурса.
