Представьте обычный конец августа. В родительском чате десятки сообщений про форму, линейку, питание, расписание и учебники. Вдруг классный руководитель пишет, что нужно срочно перевести 1800 рублей на проектор или подтвердить ребёнка в электронном дневнике. Фото знакомое, имя знакомое, аккаунт тот же. Я бы всё равно ничего не переводил и не подтверждал, пока не проверил просьбу другим способом.<
Причина проста. Современное мошенничество в школьных чатах почти не требует взламывать школу или электронный журнал. Преступнику достаточно украсть аккаунт одного учителя или родителя, скопировать чужой профиль либо заманить людей в фальшивый чат. Дальше работает доверие. Накануне нового учебного года детский омбудсмен Мария Львова-Белова отдельно предупредила о сообщениях от имени школ, педагогов и родительских комитетов, поддельных электронных дневниках, ложных выплатах и школьных интернет-магазинах.
Почему школьный чат оказался почти идеальной средой для мошенников
В обычной фишинговой рассылке злоумышленнику сначала приходится убедить меня, что незнакомое письмо заслуживает доверия. В родительском чате половина работы уже сделана. Родители действительно переводят деньги за экскурсии, получают ссылки на мероприятия, заполняют формы, вступают в новые группы и регистрируются в образовательных сервисах.
Особенно удобен период перед 1 сентября. Люди получают столько настоящих организационных сообщений, что ещё одна ссылка на «новый чат 7Б» или «подтверждение доступа к дневнику» не выглядит необычно. МВД ранее предупреждало о фальшивых приглашениях в школьные чаты, опросах, скидках, розыгрышах и голосованиях, которые используют как первый этап обмана.
Схема обычно развивается по одной цепочке.
- Создают доверие. Мошенник копирует имя и фотографию педагога, пишет с захваченного аккаунта родителя или приглашает семью в поддельный чат класса.
- Придумывают нормальный школьный повод. Новый электронный дневник, список на линейку, экскурсия, фотограф, подарок, питание, подтверждение ученика, олимпиада или голосование.
- Добавляют срочность. «Нужно сегодня», «список закрывают через час», «кто не подтвердит, не попадёт в систему».
- Выводят человека из привычного процесса. Просят открыть ссылку, скачать файл, установить приложение, отправить деньги на новую карту или сообщить код подтверждения.
- Используют полученный доступ дальше. Украденный аккаунт сам становится инструментом атаки на других родителей, коллег и родственников.
Именно последний этап делает взлом школьного чата неприятным. Сообщение действительно может прийти с настоящего аккаунта классного руководителя. Галочка в списке контактов, старая переписка и знакомая фотография подтверждают только аккаунт, но не человека, который сейчас держит аккаунт под контролем.
Похожая механика уже применяется при массовом угоне мессенджеров. SecurityLab разбирал схему с сообщением «переходим в новый чат», после которого пользователя заманивали на страницу авторизации и перехватывали доступ к учётной записи.
Пять школьных схем, которые я бы проверял особенно внимательно
«Срочно собираем деньги»
Пожалуй, самый естественный сценарий. Кто-то пишет от имени родительского комитета или преподавателя и объявляет сбор на экскурсию, технику, фотографии, подарок или другие нужды класса. Рядом появляется номер карты либо ссылка на оплату.
Сам сбор денег ещё не означает мошенничество. Родители могут добровольно оплачивать экскурсии, фотографии и совместные мероприятия. Но резкая смена реквизитов, перевод на незнакомого человека, новое имя получателя и требование заплатить немедленно должны остановить перевод.
Есть ещё юридическая сторона. Государственное и муниципальное общее образование гарантировано бесплатно. Прокуратура неоднократно разъясняла, что родительские комитеты не могут превращать пожертвования в обязательные платежи, а решения о финансовой помощи школе носят добровольный характер. Требование обязательно оплатить ремонт, охрану или оснащение класса нельзя оправдать словами «так решил родительский комитет». Подробное разъяснение прокуратуры прямо запрещает принуждать родителей к материальной помощи.
«Подтвердите электронный дневник»
Родителю или ребёнку звонит «сотрудник школы» либо «служба поддержки электронного дневника». Нужно добавить ученика в класс, обновить профиль или восстановить доступ. Для завершения процедуры приходит код.
Здесь я придерживаюсь очень простого правила. Код подтверждения принадлежит только той операции, о которой написано в самом сообщении с кодом. Учителю код от моего аккаунта не нужен.
Распространённый миф утверждает, что любой код из СМС мгновенно открывает мошенникам «Госуслуги, банк и вообще всё». Механика сложнее. Код подтверждает конкретный вход, восстановление пароля, привязку устройства или операцию. Но захват одного важного аккаунта иногда позволяет запустить цепочку восстановления других сервисов. Поэтому сообщать код постороннему нельзя независимо от придуманного объяснения.
О подобной схеме с электронными дневниками аппарат детского омбудсмена предупреждал отдельно. Злоумышленники представлялись сотрудниками школы или поддержки, а затем требовали код для «обновления» доступа.
«Вступите в новый чат класса»
Фраза выглядит совершенно безобидно. Новый учебный год, новый руководитель, старый чат потеряли, администратора поменяли. Родителю присылают приглашение, после перехода появляется страница входа в мессенджер.
Настоящее приглашение в группу и страница, которая просит заново ввести телефон, пароль или код, совершенно разные вещи. Особенно подозрительно выглядит ситуация, когда после открытия ссылки сайт требует «подтвердить аккаунт», хотя приложение мессенджера уже установлено и пользователь авторизован.
Я бы подтвердил новый чат у классного руководителя по уже известному номеру или через другого родителя. Проверка занимает минуту и ломает всю схему социальной инженерии.
«Список на линейку лежит здесь»
Вместо ссылки мошенник может прислать документ, архив или приложение якобы со списком учеников, расписанием, фотографиями или школьной программой. Для Android особенно опасны установочные файлы приложений. Обычному расписанию не требуется устанавливать отдельную программу из родительского чата.
SecurityLab уже описывал распространение банковского трояна через групповые чаты. Поэтому незнакомый файл нельзя считать безопасным только потому, что его отправил знакомый контакт.
«Вам положена выплата к школе»
Родителям обещают компенсацию за форму, школьные принадлежности или подготовку к учебному году. Для получения денег предлагают открыть страницу, похожую на государственный портал, и заполнить форму с реквизитами карты.
Здесь помогает правило прямого входа. Если сообщение касается «Госуслуг», банка или электронного дневника, я закрываю ссылку и самостоятельно открываю официальное приложение либо сохранённый адрес сервиса. Настоящее уведомление при необходимости будет видно там же.
Как я проверяю сообщение за одну минуту
| Что произошло | Что вызывает подозрение | Как проверить |
|---|---|---|
| Учитель просит деньги | Новые реквизиты, срочность, перевод физлицу | Позвонить учителю по сохранённому номеру |
| Пригласили в новый чат | После ссылки требуют пароль или код | Уточнить переход у руководителя или родителей |
| Нужно подтвердить дневник | Просят код из СМС | Открыть дневник самостоятельно, не через ссылку |
| Прислали расписание | Нужно установить приложение или неизвестный файл | Попросить PDF, фотографию или официальный источник |
| Обещают школьную выплату | Нужны реквизиты карты и код подтверждения | Проверить выплату через официальный государственный сервис |
Я бы не пытался определять мошенника по грамотности, фотографии или стилю сообщений. Такие признаки давно ненадёжны. Текст может написать нейросеть, фотографию можно скопировать, а настоящий аккаунт можно украсть. Намного полезнее проверить сам запрос.
Главный вопрос звучит так. Почему для обычного школьного действия человеку понадобились мой пароль, код подтверждения, банковские реквизиты, установка приложения или срочный перевод на новые реквизиты?
Отдельный тревожный сигнал возникает, когда собеседник мешает проверке. «Не звоните учителю, она сейчас занята», «никому не пересылайте», «родители уже всё оплатили», «осталось пять минут». Нормальная школьная организация переживёт дополнительный телефонный звонок. Мошенническая схема часто не переживает.
Материал предназначен для легального и ответственного использования. При работе с чужими аккаунтами, перепиской и устройствами соблюдайте законодательство своей страны, особенно России. Не пытайтесь получать несанкционированный доступ, перехватывать чужие сообщения или самостоятельно «взламывать мошенников».
Что делать, если деньги или код уже отправлены
Паниковать и продолжать разговор с мошенником хуже всего. Я бы сразу прекратил переписку и начал восстанавливать контроль с другого доверенного канала.
- Перевели деньги. Немедленно связаться с банком через официальное приложение или номер на карте, сообщить о мошеннической операции и выполнить рекомендации банка.
- Передали данные карты. Заблокировать карту или операции по ней и обратиться в банк.
- Сообщили код. Прочитать исходное сообщение с кодом и определить, какой сервис или действие код подтверждал. Затем открыть сервис напрямую, сменить пароль и завершить незнакомые сеансы.
- Украли мессенджер. Завершить посторонние сеансы, сменить пароль, включить дополнительную защиту и предупредить участников школьного чата другим способом.
- Установили неизвестное приложение. Не выполнять через заражённый телефон банковские операции. Связаться с банком с другого устройства, удалить подозрительную программу и при серьёзных признаках компрометации проверить устройство либо сбросить его после сохранения необходимых данных.
- Мошенники продолжают писать от вашего имени. Сохранить скриншоты и сведения о переводах, предупредить контакты и обратиться в полицию.
Банк России рекомендует при подозрительном финансовом контакте прерывать разговор и самостоятельно связываться с банком по официальным каналам. Подробные рекомендации собраны на странице Банка России.
Для детей я бы вообще сократил правила до одной фразы. Если взрослый в интернете просит код, деньги, данные карты, установить программу или скрыть разговор от родителей, ребёнок ничего не делает и сразу показывает сообщение родителю. Чем проще правило, тем выше шанс, что ребёнок вспомнит его под давлением. Более подробную схему семейной защиты я разбирал в материале о мошенниках и детях.
Как понять, что в школьный чат написал мошенник?
Смотрите не на фотографию и имя отправителя, а на просьбу. Код подтверждения, новый номер карты, неизвестная ссылка, установка программы, срочность и запрет перепроверять информацию требуют дополнительной проверки через другой канал.
Может ли мошенник писать с настоящего аккаунта учителя?
Да. Учётную запись педагога или родителя могут захватить через фишинг или похищенный код подтверждения. Поэтому старая переписка и знакомый профиль не гарантируют, что сообщение сейчас отправляет владелец аккаунта.
Нужно ли переводить деньги, если сбор объявил родительский комитет?
Сам родительский комитет не превращает добровольный сбор в обязательный. Перед переводом проверьте назначение платежа, получателя и реквизиты. Обязательные платежи на хозяйственные нужды государственной или муниципальной школы нельзя навязывать под видом добровольных взносов.
Может ли школа попросить код из СМС для электронного дневника?
Передавать сотруднику школы код, предназначенный для входа или подтверждения действия в личной учётной записи, не нужно. Родитель вводит такие коды самостоятельно в официальном сервисе.
Что делать, если взломали родительский чат?
Предупредите участников через другой канал, прекратите переходы по опубликованным ссылкам, смените данные доступа к скомпрометированным аккаунтам, завершите неизвестные сеансы и включите дополнительную защиту. Если пострадали деньги или персональные данные, свяжитесь с банком и полицией.
Как безопасно открывать электронный дневник?
Лучше открывать официальный сервис через сохранённую закладку, приложение или сайт школы, а не по ссылке из неожиданного сообщения. У разных регионов могут использоваться разные системы, поэтому универсального адреса электронного дневника для всей России нет.
Мошенники в школьных чатах выигрывают не благодаря какой-то особенной технологии. Главный инструмент преступника гораздо дешевле и эффективнее. Родитель привык доверять учителю, учитель знает родителей, а весь класс привык решать организационные вопросы в одном чате.
Поэтому я бы не запрещал школьные чаты и не превращал каждую просьбу о 500 рублях в расследование. Достаточно изменить одно правило доверия. Знакомый аккаунт подтверждает, откуда пришло сообщение, но не подтверждает, кто сейчас управляет аккаунтом. Деньги, коды, новые чаты, ссылки и приложения лучше один раз перепроверить независимо. В большинстве школьных мошеннических схем такой простой разрыв цепочки оказывается эффективнее любых фильтров и антивирусов.
