Поддельное приложение Электронный дневник: как распознать

Мошенники поменяли тактику. Вместо звонков от «завуча» они теперь присылают в родительские чаты поддельное приложение электронный дневник – с оценками, расписанием и кнопкой входа под логотипом, похожим на настоящий. Специалисты RuStore и F6 предупредили о новой волне схемы за два дня до 1 сентября – разбираемся, как отличить подделку от оригинала.

Евгений Мышко

Родители получают сообщение якобы от классного руководителя или самой школы: «Дневник обновили, скачайте новую версию по ссылке». Ссылка ведёт не в RuStore или Google Play, а на страницу, которая копирует интерфейс настоящего сервиса вплоть до цветов и шрифта. После входа логин и пароль от школьного личного кабинета уходят к мошенникам – а заодно, если человек использовал тот же пароль ещё где-то, и другие аккаунты.

Как мошенники используют тему школьных дневников?

Схема с дневником – не единственная. Параллельно распространяется вторая волна: под видом оплаты кружков, учебников или «скидки к 1 сентября» родителям предлагают установить поддельное банковское приложение и ввести данные карты. В RuStore и F6 сообщают: команда блокирует сотни таких публикаций ежедневно – автоматической проверкой и вручную, – но часть подделок всё равно доходит до пользователей раньше, чем их успевают удалить.

Почему схема работает именно сейчас? Начало учебного года – момент, когда родители и правда ждут писем от школы: про расписание, про списки, про сборы денег. На этом фоне сообщение «обновите дневник» подозрений не вызывает.

5 признаков поддельного приложения

Перед тем как установить что-то по ссылке из чата, стоит проверить приложение по нескольким пунктам.

Ссылка не из официального магазина. Настоящие приложения скачиваются из RuStore, App Store или Google Play, а не по прямой ссылке из мессенджера
Мало скачиваний и странные отзывы. У подделки почти нет истории – либо отзывы написаны словно под копирку
Разработчик не указан. В карточке официального дневника всегда есть название компании или регионального оператора, у клона это поле пустое или заполнено бессмысленным набором символов
Приложение сразу просит код из СМС. Настоящий дневник не запрашивает код подтверждения от Госуслуг – по этому же признаку можно распознать фальшивые приложения банков.
Просит оплатить «доступ» или «активацию». Школьный дневник бесплатен по определению – требование заплатить за вход само по себе повод закрыть приложение.

Что делать, если уже установили подделку?

Сначала – сменить пароль от Госуслуг и от школьного личного кабинета, причём с другого устройства. Затем позвонить в банк, если в приложении вводили данные карты, и заблокировать её.

Дальше – написать в поддержку школы или регионального оператора дневника напрямую, не через ссылку из чата, а по номеру с официального сайта.

Пароль, который вы вводили в поддельном приложении, стоит считать скомпрометированным везде, где он использовался – не только на школьном портале.

Можно ли пожаловаться на поддельное приложение?

Да. В RuStore жалобу принимает техподдержка на support@rustore.ru, в Google Play – кнопка «Пожаловаться» на странице приложения. О самой схеме мошенничества можно сообщить в МВД (киберполицию) и Роскомнадзор.

Как проверить, настоящий ли это дневник моего ребёнка?

Позвоните в школу по номеру с официального сайта и уточните название сервиса, которым пользуется учреждение – «Сферум», региональный портал или другой. Устанавливайте приложение только под этим точным названием и только из официального магазина.

Стоит ли удалять старое приложение перед установкой нового?

Только если вы точно убедились, что новая версия – от того же разработчика и из официального магазина. Удалять рабочее приложение ради ссылки из чата не стоит: если это подделка, вы просто откроете мошенникам доступ раньше времени.

У поддельных банковских приложений и поддельных дневников одни и те же слабые места: нет разработчика в карточке, просьба ввести код из СМС сразу после установки, ссылка не из официального магазина. Значит, и защита одна: искать сервис через официальный магазин или сайт учреждения, не через прямую ссылку. Другие схемы, которыми аферисты пользуются перед 1 сентября – от фальшивых сборов на класс до просьб проголосовать за ребёнка на конкурсе, – редакция разобрала в другом материале.