Фишинг под Минобрнауки и «Госуслуги»: атака на школьников и родителей

Кибермошенники запустили новую кампанию, имитирующую порталы Минобрнауки и «Госуслуги», чтобы похитить персональные данные школьников и их родителей.

Жертве приходит ссылка на «личный кабинет учащегося» с доменом, содержащим слово minobrnauki. На сайте запрашивают ФИО, СНИЛС, ИНН, паспортные данные. Затем — перенаправление на фейк-портал gosuslugi, где через знакомый интерфейс выманивают логин, пароль и 2FA-код. В завершение — «восстановление доступа» через телефон или Telegram-бота.

Особая опасность — в автоматическом перехвате SMS-кодов: мошенническая система подставляет цифры из уведомлений без участия жертвы.

Советы:
⚫️ Всегда проверяйте домен перед вводом данных.
⚫️ Никогда не передавайте SMS-коды третьим лицам.
⚫️ Игнорируйте ссылки из неизвестных источников — особенно в рассылках о «личных кабинетах».

Доверяйте только официальным сайтам — и сохраняйте бдительность!