В сентябре злоумышленники используют привычные для семей ситуации, чтобы человек не успел задуматься, действительно ли сообщение пришло от знакомого магазина, школы или родителя. Разбирается, какие схемы обмана активизировались в начале учебного года и на что стоит обратить внимание, прежде чем переходить по ссылке или переводить деньги.
В сентябре у мошенников появляется особенно много поводов написать родителям
Начало учебного года — время, когда у родителей одновременно появляется много новых задач. Нужно купить школьную форму и канцтовары, оплатить занятия, разобраться с расписанием, следить за сообщениями от школы и общаться в родительских чатах.
Мошенники используют именно эту привычную активность. В конце августа RuStore и компания F6 рассказали о схемах, которые злоумышленники используют перед 1 сентября. Эксперты выделили три основные группы риска: родителей школьников, у которых пытаются похитить деньги, детей и студентов, чьи аккаунты пытаются получить, а также преподавателей и репетиторов, у которых атакуют учётные записи.
Похожую картину показывает и исследование финансового маркетплейса «Выберу.ру». В опросе участвовали 2 тысячи родителей школьников. Около 22 процентов рассказали, что сами сталкивались с мошенническими сообщениями или предложениями, связанными с началом учебного года. Ещё 31 процент сообщили, что подобные попытки были направлены на их близких или знакомых.
То есть речь идёт не о единичных сообщениях, которые случайно получают отдельные пользователи. Мошенники специально используют темы, которые становятся особенно актуальными в конце августа и начале сентября.
Директор по информационной безопасности компании «БелИнфоНалог» Дмитрий Корнев объясняет, почему такие схемы вообще работают.
— Результаты этих исследований хорошо показывают, что мошенникам не всегда нужно придумывать какую-то сложную историю. Гораздо эффективнее использовать ситуацию, которая и без того происходит в жизни человека: покупку школьной формы, сообщение от учителя, оплату занятий или получение посылки. В такой момент человек ожидает подобное сообщение и поэтому может не проверить его так внимательно, как сделал бы в другой ситуации. Именно на этом доверии и привычном контексте сегодня часто строятся мошеннические атаки, — рассказывает эксперт.
По его словам, современные атаки всё чаще начинаются с обычного разговора и маскируются под привычное взаимодействие с сервисом или человеком.
Слишком выгодная школьная форма может оказаться ловушкой
Одна из схем рассчитана на родителей, которые в конце лета или в начале осени ищут форму, рюкзаки, канцтовары, технику и другие необходимые для школы вещи.
По данным «Выберу.ру», именно предложения купить школьные товары по необычно низкой цене оказались самым распространённым вариантом обмана среди участников исследования.
Схема выглядит просто. Мошенники создают сайт интернет-магазина или размещают объявление на площадке, предлагают форму, рюкзаки, канцелярию или технику со значительной скидкой и рассчитывают на то, что покупатель захочет успеть приобрести товар до начала учебного года.
Иногда для оплаты предлагают перейти по отдельной ссылке. Она может вести на фишинговую страницу, где у пользователя запрашивают данные банковской карты. В другом случае продавец просто просит внести предоплату, после чего перестаёт выходить на связь.
Похожим способом мошенники могут продавать цветы к 1 сентября. По данным RuStore и F6, злоумышленники создают фальшивые магазины и используют низкую цену как приманку. После перехода по ссылке пользователя могут попросить ввести данные карты или перевести деньги.
Отдельный риск связан с объявлениями о репетиторах. Мошенник может разместить предложение об услугах на площадке поиска специалистов, после чего предложить продолжить общение в мессенджере и попросить предоплату.
«Вам положена выплата»: почему не стоит торопиться за обещанными деньгами
Ещё одна схема рассчитана на родителей с детьми. В интернете появляются объявления о якобы существующих выплатах, компенсациях или материальной помощи в начале учебного года.
Чтобы получить деньги, человека могут попросить перейти по ссылке, заполнить анкету, указать данные карты или заплатить небольшую комиссию.
По данным RuStore и F6, злоумышленники используют и сообщения о несуществующих социальных выплатах для семей с детьми. Иногда для их «получения» пользователя пытаются заставить заплатить комиссию или подписаться на сомнительные каналы и боты.
Встречаются и поддельные сайты с опросами от имени популярных магазинов и маркетплейсов. Пользователю обещают денежный или другой приз, а после прохождения опроса предлагают ввести данные банковской карты.
Здесь важно помнить: само обещание выплаты ещё не означает, что она существует. Если сообщение пришло неожиданно, информацию лучше искать самостоятельно на официальном ресурсе организации, от имени которой якобы проводится программа.
Родительский чат не всегда означает, что сообщение настоящее
Отдельная схема строится на доверии к знакомым людям. В сообщении может появиться просьба перевести деньги на нужды класса, оплатить подарок учителю, экскурсию, технику или другое мероприятие. На первый взгляд всё выглядит привычно: сообщение приходит в родительский чат или от аккаунта человека, которого родители знают. Но аккаунт мог быть взломан.
По данным уполномоченного по правам ребёнка Марии Львовой-Беловой, перед началом учебного года мошенники действительно используют сообщения от имени учителей, школ и родительских комитетов. Для убедительности злоумышленники могут использовать взломанные аккаунты настоящих родителей или педагогов.
Исследование «Выберу.ру» показывает, что большинство родителей стараются перепроверять подобные сообщения. 63 процента участников опроса перед переводом денег на нужды класса сначала уточняют информацию у учителя или другого родителя. Ещё 22 процента проверяют реквизиты. При этом 9 процентов признались, что никогда не сомневаются в подобных сообщениях.
Дмитрий Корнев считает, что именно проверка через другой канал остаётся одним из самых простых способов не попасться на такую уловку.
— Если речь идёт о деньгах, пароле или коде подтверждения, одного сообщения недостаточно, даже если оно пришло от знакомого человека. Аккаунт отправителя мог быть взломан, а сама переписка может выглядеть абсолютно убедительно. Поэтому при любом сомнении лучше связаться с человеком отдельно — позвонить ему или написать в другой привычный канал. Несколько минут на такую проверку могут полностью изменить ситуацию, — отмечает специалист.
Электронный дневник может оказаться не электронным дневником
Мошенники используют не только школьные чаты, но и сами цифровые сервисы. Эксперты RuStore предупреждают о поддельных приложениях, которые маскируются под электронные дневники, сервисы с расписанием и оценками. Такие программы могут распространять через родительские чаты под видом обновления или новой версии привычного приложения.
Пользователь устанавливает программу, пытается войти в свой аккаунт и вводит логин и пароль. На этом этапе данные могут попасть к злоумышленникам.
Похожим способом могут работать фишинговые сайты, которые копируют дизайн государственных сервисов. Пользователя просят указать логин, пароль и код подтверждения. Подробнее о фишинге мы рассказывали в нашем прошлом материале.
Директор по информационной безопасности «БелИнфоНалога» советует обращать внимание не только на внешний вид приложения или сайта.
— Сегодня одного визуального сходства с привычным сервисом уже недостаточно, чтобы считать ресурс настоящим. Мошенники могут достаточно точно копировать интерфейс, логотипы и привычную последовательность действий. Поэтому важно смотреть, откуда установлено приложение и по какому адресу открывается сайт, а для входа использовать официальный ресурс или приложение, найденное самостоятельно. Если после перехода по неожиданной ссылке у вас просят пароль или код подтверждения, лучше остановиться и проверить информацию, — говорит эксперт.
Детей мошенники тоже атакуют напрямую
По данным RuStore, злоумышленники всё чаще обращаются непосредственно к детям, минуя родителей. Повод может быть связан со школой. Например, ребёнку отправляют сообщение о подготовке к торжественной линейке и предлагают открыть файл со списком участников или перейти по ссылке. Вместо документа пользователь может попасть на фишинговую страницу.
Есть и другой вариант — игровые чаты. Ребёнку обещают редкий предмет, игровую валюту или другой бонус, а затем просят сообщить код из СМС или сфотографировать экран телефона родителей.
Для ребёнка такая просьба может не выглядеть опасной. Он воспринимает её как часть игры или общения и может не понимать, что передаёт данные, которые позволяют получить доступ к аккаунту или другому сервису.
— С детьми особенно важно не ограничиваться запретом «не переходи по ссылкам». Ребёнку нужно объяснить, почему незнакомому человеку нельзя отправлять пароль, код из СМС или фотографию экрана телефона, даже если ему обещают подарок или игровую валюту. Важно также договориться, что о любой подозрительной ситуации можно сразу рассказать взрослому и за это не будут ругать. Тогда вероятность того, что ребёнок будет пытаться самостоятельно скрыть ошибку, становится ниже, — подчёркивает Дмитрий Корнев.
Курьер может написать именно тогда, когда вы действительно ждёте посылку
Отдельная схема связана с доставкой. В сентябре родители действительно могут получать посылки с одеждой, канцелярией, школьными принадлежностями, подарками или цветами. Поэтому сообщение о якобы готовой доставке выглядит вполне правдоподобно.
По данным «Выберу.ру», 9 процентов родителей, столкнувшихся с мошенничеством, получили подозрительные сообщения от имени курьерских служб. Поводом называли доставку школьных товаров, подарка ребёнку или цветов к 1 сентября.
Чтобы подтвердить доставку, мошенники могут попросить назвать код из СМС или перейти по ссылке. Безопаснее самостоятельно открыть приложение или сайт службы доставки и проверить информацию там. Если уведомления о заказе в официальном сервисе нет, доверять неожиданному сообщению не стоит.
Преподавателей заманивают на «онлайн-консультации»
Свои схемы есть и для преподавателей с репетиторами. По данным RuStore и F6, злоумышленники могут выдавать себя за потенциальных учеников. Общение начинается с предложения провести занятие или консультацию, а затем мошенник предлагает перейти по ссылке на видеоконференцию, например Zoom.
После этого преподавателя могут попытаться убедить войти в Google-аккаунт или сообщить код подтверждения. Таким образом мошенники пытаются получить доступ к учётной записи.
Схема работает по тому же принципу, что и сообщения родителям: сначала создаётся привычная ситуация, которая не вызывает подозрений, а уже потом появляется просьба выполнить действие с данными.
Почему знакомый аккаунт уже не является гарантией безопасности
Все эти схемы объединяет одна особенность: мошенники стараются заставить человека действовать автоматически. Нужно срочно оплатить заказ. Нужно подтвердить доставку. Нужно проголосовать за ребёнка. Нужно получить выплату. Нужно войти в электронный дневник. Нужно подключиться к онлайн-встрече. Чем привычнее ситуация, тем меньше времени человек тратит на проверку.
В 2026 году, по словам эксперта, именно незаметность становится одной из особенностей современных атак: злоумышленнику важно не просто отправить подозрительную ссылку, а встроить её в понятный для человека контекст.
— Сейчас мошенническое сообщение может выглядеть не как очевидный обман, а как совершенно обычный рабочий или бытовой вопрос. Человеку предлагают решить проблему, получить услугу, оплатить заказ или подтвердить информацию, и именно поэтому он меньше ожидает опасности. Чем более естественно выглядит ситуация, тем важнее сохранять привычку к проверке. Нельзя считать сообщение безопасным только потому, что оно написано грамотно, содержит знакомое имя или выглядит как обычная переписка, — отмечает специалист.
Что делать, если сообщение кажется настоящим
Главное правило — не принимать решение под давлением срочности. Если вас торопят, предлагают немедленно оплатить заказ, получить выплату, подтвердить доставку, сообщить код или установить приложение, стоит остановиться.
Информацию нужно проверить через другой канал. Если сообщение якобы пришло от учителя, можно самостоятельно позвонить ему по известному номеру. Если речь идёт о заказе, его можно проверить в официальном приложении магазина или службы доставки. Если предлагают установить приложение, лучше найти его самостоятельно в официальном магазине, а не переходить по ссылке из сообщения.
Уполномоченный по правам ребёнка отдельно рекомендует не переходить в электронный дневник, банковское приложение или другие сервисы по ссылкам из сообщений, а использовать официальные приложения или самостоятельно вводить адрес сайта. Также не стоит передавать посторонним пароли, коды из СМС и данные банковской карты.
Если ребёнку пишет незнакомый человек и просит деньги, код, данные или предлагает перейти по ссылке, безопаснее прекратить разговор и рассказать об этом взрослому.
Для преподавателей и репетиторов правило такое же: если потенциальный клиент неожиданно присылает ссылку и просит авторизоваться, стоит самостоятельно открыть сервис видеосвязи и создать встречу через официальный сайт.
— Во всех этих случаях работает одна простая последовательность: остановиться, не выполнять требование сразу, проверить источник и только после этого принимать решение. Если человеку дают несколько секунд или минут на действие, именно это и должно насторожить. Нормальный сервис не исчезнет из-за того, что вы самостоятельно открыли его приложение и проверили информацию. Несколько минут на проверку обычно намного дешевле, чем последствия передачи мошенникам денег или доступа к аккаунту, — заключает Дмитрий Корнев.
Начало учебного года каждый раз создаёт новые поводы для общения в интернете. И сами по себе школьные чаты, покупки, электронные дневники, онлайн-занятия или доставка не являются опасными. Риск появляется тогда, когда привычную ситуацию используют для того, чтобы заставить человека передать деньги или данные.
Исследования «Выберу.ру», RuStore и F6 показывают разные стороны одной проблемы: мошенники подстраиваются под события, которые происходят в жизни людей прямо сейчас. Поэтому универсальный способ защиты остаётся прежним — не торопиться и перепроверять информацию, особенно если сообщение связано с деньгами, паролем, кодом подтверждения или установкой приложения.
