Мошенники звонят школьникам под видом учителей, заявляя, что им надо обновить электронный журнал. Они просят называть коды из СМС и получают через них доступ к «Госуслугам».

Мошенники под видом руководителей школ или учителей звонят родителям и говорят, что нужно обновить электронный журнал, список учащихся или профиль ученика в «Сферуме». Для этого злоумышленники используют данные работников школы, дипфейк технологии и подменные номера.

Они звонят ребенку и предупреждают, что ему будут звонить из школы. Потом, общаясь со школьником, его убеждают назвать номер из СМС-сообщения. «Код подтверждения используется для восстановления доступа к аккаунту гражданина на портале «Госуслуги» и дальнейшей противоправной деятельности».

В «Сферуме» обновления на платформе происходят автоматически и исключительно на устройстве пользователя, без участия третьих лиц. Для этого не используются коды из СМС, в том числе коды от «Госуслуг. Информация об обновлениях сервиса может приходить исключительно от платформы в виде системного сообщения и носит только информационный характер. Коммуникации по учебе также ведутся исключительно в «Сферуме», где все пользователи верифицированы.

Мошенники используют и другие схемы для получения доступа к «Госуслугам». Первая схема заключается в том, что они звонят от имени оператора связи и предлагают продлить договор на обслуживание номера. Для этого они также просят назвать код из СМС, заходят в кабинет на «Госуслугах», меняют пароль и пишут в поле подсказки к контрольному слову фразу «Ваш аккаунт заблокирован, позвоните по указанному номеру» и оставляют свой телефон. После звонков мошенники убеждают людей, что на них пытаются взять кредиты, и предлагают перевести деньги на безопасный счет.

Во время второй схемы используются номера телефонов, которые были выставлены на повторную продажу. Мошенники проверяют, зарегистрирован ли на номер аккаунт на «Госуслугах», и через СМС получают к нему доступ. После этого они оформляют через сервис заявки на онлайн-микрозаймы и кредиты.