⚠️ Мошенники активизировались: как защищены сотрудники и студенты НГПУ — и что делать прямо сейчас

Дальше — сценарий давления: «срочно пройдите оцифровку», «передайте код для диспансеризации», «иначе доступ будет заблокирован». Цель одна — выманить пароли, коды подтверждения и иные конфиденциальные данные.

Управление информатизации предупреждает: ни один сотрудник НГПУ не вправе запрашивать ваши пароли и коды по телефону или в мессенджерах. Любые такие обращения — мошенничество.

Как работает схема

• Имитация «служебной» коммуникации. Названия чатов вроде «Техподдержка НГПУ», «Администрация. Срочно»; аватарки с гербами/логотипами; подмена имён.
• Создание ощущения безальтернативности. «Сделайте прямо сейчас», «иначе отчёт сорвётся», «будет служебная проверка».
• Запрос доступов. ССМС-коды, одноразовые пароли, данные почтовых ящиков, VPN, предложения «поставить сервис для удалённой помощи».
• Ложные поводы. «Диспансеризация», «оцифровка систем», «проверка безопасности», «актуализация списков».

Красные флаги, на которые стоит реагировать мгновенно

• Просят код из СМС/почты или пароль — даже «для проверки».
• Угрожают блокировкой, штрафами, «разговором с руководством».
• Присылают ссылку/QR-код и просят «ввести учётку НГПУ».
• Заставляют ставить сторонние приложения для «удалённой настройки».
• Пишут «от имени руководства», но с личных номеров/аккаунтов и без деловой подписи.

Что делать, если пришло подозрительное сообщение

1. Не отвечайте и ничего не вводите.
2. Проверьте по второму каналу. Позвоните в подразделение/службу по номеру из справочника, а не по номеру из чата.
3. Сделайте скриншоты переписки и номеров.
4. Сообщите о попытке мошенничества через руководителя подразделения и в службу безопасности/Управление информатизации:
   форма обратной связи
5. Если данные всё же введены — срочно смените пароли ко всем связанным сервисам, включите двухфакторную аунтификацию и уведомьте Управление информатизации.

«Администрация НГПУ никогда не запрашивает пароли и коды подтверждения ни по телефону, ни в мессенджерах. Все технические работы ведутся по утверждённым регламентам и через официальные каналы связи. Увидели требование назвать код или поставить стороннее приложение — это мошенники», — подчёркивают в Управлении информатизации.

Короткая памятка: «Не делать никогда»

• ❌ Не передавать пароли, коды СМС/почты, сканы документов.
• ❌ Не переходить по сомнительным ссылкам и не сканировать незнакомые QR-коды.
• ❌ Не устанавливать «утилиты удалённой помощи» по чьей-то просьбе.
• ❌ Не выполнять «срочные поручения» из неофициальных чатов.

А что можно и нужно

• ✅ Использовать уникальные сложные пароли и включить двухфакторную аутентификацию.
• ✅ Проверять отправителя: служебная почта вида @nspu.ru, официальные телефоны и каналы.
• ✅ В мессенджерах ограничить, кто может добавлять вас в группы/звонить.
• ✅ Регулярно обновлять устройства и приложения.

Пожалуйста, донесите эту информацию до коллег и студентов вашего подразделения. Чем больше людей предупреждено, тем меньше шансов у мошенников. Если у вас возникли сомнения — лучше один раз уточнить через официальный канал, чем стать жертвой атаки.

Александр Терентьев