Информационная безопасность
При подозрении на кибермошенничество рекомендуем принятие следующих мер:
- Прерывать разговор с подозрительными людьми и блокировать контактные телефоны, с которых поступают подозрительные входящие звонки;
- Никому не сообщать секретный код, который приходит в СМС-сообщении от портала «Госуслуги»;
- Проверять подлинность источников информации;
- Не открывать вложения, особенно если в них содержатся документы с макросами, архивы с паролями, а также файлы с расширениями .rtf, .lnk, .chm, .vhd.;
- Не открывать и не загружать вложения из писем с тематикой, не относящейся к деятельности организации;
- Не передавать личную и служебную информацию через каналы, не прошедшие официальной верификации;
- Не открывать подозрительные входящие чаты в мессенджерах;
- В случае обнаружения подозрительного поведения или при наличии сомнений относительно общения с возможными злоумышленниками, выдающими себя за коллег, в мессенджерах
или при телефонных звонках, рекомендуется подтвердить полученные поручения через другие официальные каналы связи.
Общий алгоритм действий злоумышленников
Злоумышленник представляется сотрудником ВУЗа/Минобрнауки России или членом приемной комиссии ВУЗа и сообщает о высоких шансах поступить на бюджетное место.
С целью зачисления на бюджетное место злоумышленник предлагает абитуриентам перейти по фишинговой ссылке, которая, в свою очередь, ведет на вредоносный ресурс, замаскированный под дубликат портала «Госуслуги», с целью похищения учётной записи и данных, содержащихся в ней.
В случае отказа выполнить эти требования злоумышленник может продолжить общение в грубой форме, использовать угрозы.