Мошенники создают поддельные группы вузов для кражи данных абитуриентов

Роскачество предупредило о новой волне мошенничества: злоумышленники создают фейковые сообщества вузов в соцсетях, активно имитируют поддержку и заманивают абитуриентов на фишинговые сайты. Под предлогом «проверки личности» они выманивают коды доступа к «Госуслугам» — и получают полный контроль над аккаунтом.

Что опубликовал Роскачество

Эксперты зафиксировали десятки поддельных групп, которые копируют дизайн и контент официальных пабликов топ-вузов. Админы таких сообществ:

  • Отвечают на вопросы о поступлении, создавая иллюзию легальности.
  • Просят перейти по ссылке для «подтверждения данных» или «проверки анкеты».
  • Используют социнженерию: «Без этой процедуры ваши документы не будут обработаны».

Разбор от Сот

Мошенники играют на двух факторах: Подробнее — в материале о плане подготовки к ЕГЭ.

  1. Сезонность. Июль-август — пик подачи документов, когда абитуриенты массово ищут информацию и меньше проверяют источники.
  2. Доверие к брендам вузов. Поддельные группы используют логотипы МГУ, ВШЭ, МФТИ — тех университетов, где высокий конкурс и нервная обстановка.

Как работают схемы:

  • После перехода на фишинговый сайт жертву просят ввести логин/пароль от «Госуслуг» или номер телефона.
  • Затем приходит SMS с кодом — его тоже требуют ввести под предлогом «идентификации».
  • С этого момента мошенники получают доступ к аккаунту и могут:
    • Подавать заявления от имени жертвы.
    • Получать доступ к платежам и документам.
    • Использовать профиль для новых атак.

Что это значит для тебя

  1. Проверяй ссылки. Официальные сайты вузов всегда имеют домен .edu.ru или .ac.ru. Фишинговые — случайные комбинации вроде vuz-official.site.
  2. Никому не передавай коды из SMS — даже если звонят «из приёмной комиссии».
  3. Ищи контакты вуза на его официальном сайте — а не через поиск в соцсетях.
  4. Включи двухфакторную аутентификацию на «Госуслугах» — это усложнит взлом.

Если уже передал данные:

  • Немедленно смени пароль на «Госуслугах».
  • Отзвонись в приёмную комиссию вуза и предупреди о возможной подмене.
  • Подай заявление в киберполицию через сайт МВД.

FAQ

Как отличить фейковую группу вуза?
Проверь количество подписчиков (у официальных — от 10 тыс.), дату создания (новые группы — подозрительны) и ссылки в описании (должны вести на домен вуза).

Что делать, если меня уже обманули?
Заблокируй аккаунт «Госуслуг» через службу поддержки, напиши заявление в полицию и свяжись с приёмной комиссией вуза — возможно, мошенники уже подали за тебя документы.

Попробуй бесплатную диагностику

Мошенники становятся изощрённее — но ты можешь научиться быстро распознавать угрозы. Пройди бесплатную диагностику на Сотах — 15 минут, и ты поймёшь, насколько внимательно проверяешь информацию перед действием.

Источники