В последний день перед началом учебного года родители получают десятки сообщений от школ — и мошенники решили затеряться среди них. Аферисты пугают, что ребёнка не допустят к занятиям без срочной регистрации медицинского полиса. Разберёмся, как выглядит обман и что делать, если вы уже перешли по ссылке.
О новой схеме предупредил Центр цифровой экспертизы Роскачества. На телефоны родителей приходят сообщения якобы от администрации школы или медицинского работника. В них говорится, что по новым санитарным правилам необходимо срочно зарегистрировать электронный полис ОМС ребёнка. Если этого не сделать, школьника якобы не допустят к урокам. Для подтверждения полиса предлагают перейти по ссылке и ввести данные.
Ссылка ведёт на поддельную страницу, похожую на государственный портал или сервис записи к врачу. Адрес такого сайта иногда отличается от настоящего всего на одну-две буквы, поэтому подмену легко не заметить.
На странице у родителя запрашивают номер полиса, СНИЛС, паспортные данные, а затем код из СМС. При этом код нужен вовсе не для регистрации полиса. С его помощью преступники получают доступ к «Госуслугам» или другим личным кабинетам. После этого они могут менять контактные данные, подавать заявления от имени жертвы и пытаться оформить кредит или кредитную карту.
Никакой обязательной электронной регистрации полиса ОМС перед началом учебного года не существует. Подтверждать его по СНИЛС ради допуска к занятиям также не требуется.
Электронная запись к врачу действительно существует, но она проходит через поликлинику или официальные государственные сервисы и не связана с посещением школы. Медицинские работники и администрация учебного заведения не рассылают родителям ссылки с требованием ввести паспортные данные, СНИЛС и коды из СМС.
Если такое сообщение пришло, переходить по ссылке не нужно. Даже когда в нём указаны настоящие название школы, класс и имя ребёнка, информацию лучше проверить самостоятельно — позвонить в школу по известному номеру или написать классному руководителю.
Мошенники нередко используют реальные персональные данные, попавшие в сеть после утечек. Поэтому знакомые сведения в сообщении ещё не доказывают, что его действительно отправила школа.
Если вы открыли ссылку, но ничего не вводили и не скачивали, достаточно закрыть страницу. Если успели передать данные или код из СМС, действовать нужно сразу:
смените пароль от «Госуслуг» и электронной почты;
завершите все посторонние сеансы в личном кабинете;
проверьте привязанные номера телефонов, электронную почту и последние заявления;
свяжитесь с банком по официальному номеру и предупредите о возможном мошенничестве;
запросите кредитную историю, чтобы проверить, не появился ли чужой заём;
установите самозапрет на оформление кредитов;
при обнаружении неизвестного кредита или списания обратитесь в банк и полицию.
Главный признак этой схемы — попытка напугать родителя и заставить его действовать немедленно. Настоящая школа не станет угрожать отстранением ребёнка от занятий через сообщение в мессенджере и просить секретный код из СМС.