Dolandırıcılar Birleşik Devlet Sınavı seçeneklerine yanıt satın almayı teklif ediyor

Birleşik Devlet Sınavının Rus okul çocukları tarafından toplu olarak geçmesinin arifesinde, dolandırıcılar internette daha aktif hale geldi – siber güvenlik uzmanları bu konuda uyardı. Saldırganlar, öğrencilerin kopya çekme arzusunu kullanarak, testleri geçmelerini ve sorunları çözmelerini kolaylaştıran çeşitli planlar kullanır.. Dolandırıcıların 2024’teki Birleşik Devlet Sınavından nasıl kâr elde etmeye çalıştıkları, hangi planların cephaneliklerini genişlettiği ve kendinizi bu tür bir aldatmacadan nasıl koruyacağınız hakkında ayrıntılar için İzvestia makalesini okuyun.

Sıcak Zaman

Rusya’daki Birleşik Devlet Sınavı mezunlar için çok önemli bir sınavdır: sonuçları büyük ölçüde üniversitenin ne kadar prestijli olduğunu ve başvuranın hangi çalışma alanına kaydolacağını belirler. Birçok okul çocuğu için böyle bir sınavda hata yapmanın maliyeti çok yüksektir, bu nedenle bazen kopya çekmeye çalışırlar ve hem görevleri hem de bunların cevaplarını önceden bulmaya çalışırlar. Ağ tehditleri konusunda önde gelen bir uzman ve Güvenlik Kodu şirketinin web geliştiricisi olan Konstantin Gorbunov, Izvestia ile yaptığı görüşmede şunları belirtiyor.

Uzman, “Bazı insanlar bunu heyecandan ve ‘kendilerini sigortalama’ arzusundan yaparken, diğerleri bunu sınavlara hazırlanmak istemedikleri için yapıyor” diyor. — Böyle bir heyecan ve buna bağlı olarak çok sayıda potansiyel kurban dolandırıcıların ilgisini çekiyor.

Pozitif Teknolojiler araştırma grubunun başkanı Irina Zinovkina, dolandırıcıların Birleşik Devlet Sınavı ile ilgili planlarının diğer senaryolara benzer olduğunu ekliyor: Saldırganlar, nüfusun belirli bir bölümünü endişelendiren güncel bir haber gündemini ele alıyor ve buna dayanarak, insanları kandırmaya çalışın.

Bu sırada Birleşik Devlet Sınavını geçmek bazen bilgisayar korsanlarının ilgisini çekerUral Güvenlik Sistemleri Merkezi (UCSS) Analitik Merkezi direktörü Diana Zhukova’ya dikkat çekiyor. Bunların iki ana nedeni olabilir: Sınavların geçmesine müdahale etmek veya sınava girenlerin kişisel verilerini “sızdırmak” için hizmetlerin (Birleşik Devlet Sınavı bilgi sisteminin kendisi ve video gözetim sistemleri) kasıtlı olarak kesintiye uğratılması şeklindeki sıradan “sabotaj”. test. İkinci sebep finansaldır: Birleşik Devlet Sınavı ödevlerini alma ve daha sonra bunları ilgilenen mezunlara satma isteğidir.

Tarihle ilgili sorun

Siber güvenlik uzmanları, siber suçluların Birleşik Devlet Sınavını geçmeyle ilgili faaliyetlerini birkaç yıldır gözlemliyor. Üstelik formları çok farklı olabilir. Konstantin Gorbunov’a göre, Her şeyden önce, bu, sözde yanıtları minimum parayla satın alabileceğiniz kimlik avı sitelerinin oluşturulmasıdır. Potansiyel kurbanlar bu tür kaynaklara yönlendiriliyor ve ödeme yapıldıktan sonra hiçbir şey alamıyorlar. Ancak alıcının yine de yanıtları alması da mümkündür, ancak bir uyarıyla.

— Siber dolandırıcılar genellikle seçeneklere yönelik sahte hazır yanıtlar satarlar, Irina Zinovkina, “belirli bir bölgede olacaklar, bazen kendilerini hükümet kuruluşlarının temsilcileri olarak adlandıracaklar – sözde meseleleri hazırlamak ve dağıtmakla meşguller” diye açıklıyor.

Fotoğraf: IZVESTIA/Eduard Kornienko

Ayrıca, Birleşik Devlet Sınavına verilen yanıtlar kisvesi altında saldırganlar, potansiyel kurbanlara, cihazlara virüs bulaştıran ve saldırganların bu cihazlara erişmesini sağlayan kötü amaçlı eklentiler içeren dosyalar gönderebilir. Aynı zamanda, Diana Zhukova’ya göre, geçen yıl bilgisayar korsanlarının DDoS saldırılarını kullanarak Birleşik Devlet Sınavı hizmetlerini devre dışı bırakma, ayrıca sınavlar sırasında video gözetim sistemlerini ve ödevli veritabanlarını hackleme girişimleri oldu. Neyse ki tüm bu girişimler başarısızlıkla sonuçlandı.

2024’te Birleşik Devlet Sınavını geçmeyle ilgili mevcut tehditlerden bahsedersek, bunlara yapay zeka (AI) kullanan planlar eklenebilir.Konstantin Gorbunov’a dikkat çekiyor.

Fotoğraf: IZVESTIA/Sergey Lantyukhov

Özellikle potansiyel kurbanlara, arkadaşları ve tanıdıkları adına, sınav cevaplarını satın alma teklifleri ve kimlik avı bağlantıları eklenmiş deepfake’ler gönderilebilir.

— Bölgeye göre sınav cevaplarına belli bir ücret karşılığında erişebileceğiniz iddia edilen dolandırıcı bir site tespit ettikKaspersky Lab’ın kıdemli içerik analisti Olga Svistunova diyor. — Kaynağın yazarları, resmi web sitesindeki özel bir bölüm, adresi açıklanmayan gizli bir yedekleme sunucusu veya kişisel e-postaya gönderilen bir haber bülteni aracılığıyla sağlanacağı iddia edilen materyallere özel erişim sözü veriyor.

Fotoğraf: IZVESTIA/Dmitry Korotaev

Uzmanın açıkladığı gibi: Kullanıcılar bu kaynağa, saldırganlar tarafından oluşturulan “Bilişim 2024’te OGE’ye Cevaplar” gibi saplama siteleri aracılığıyla erişir. Ayrıca uzmanlar, Telegram’da Birleşik Devlet Sınavı’nın cevaplarını sattıkları iddia edilen birçok dolandırıcılık kanalı görüyor. Ancak gerçekte mağdurlar yalnızca para ve kişisel bilgilerle dolandırılıyor.

Okul çocukları saldırı altında

2024’te Birleşik Devlet Sınavı’nın yapılmasına yönelik sistemlerin teknik altyapısına yönelik siber saldırılardan bahsedersek, Diana Zhukova’ya göre onlar için endişelenmemelisiniz: Sınavlara ilişkin federal bilgi sisteminin kendisi oldukça iyi korunmaktadır ve kabul noktalarında tüm altyapı kopyalanmaktadır. Ayrıca, sınav malzemelerinin alınması ve basılmasının yanı sıra ekipmanın işlevselliğinin kontrol edilmesi de dahil olmak üzere tüm hazırlık faaliyetleri, Birleşik Devlet Sınavından önce önceden gerçekleştirilir.

İzvestia’nın muhatabı, “Bu nedenle, yalnızca sosyal mühendisliğe dayalı planlar bekleyebiliriz – örneğin, Birleşik Devlet Sınavı materyallerini satma iddiası girişimleri” diyor. “Maalesef saldırganlar bunları oldukça başarılı bir şekilde kullanabiliyor.

Fotoğraf: RIA Novosti/Alexander Kryazhev

Konstantin Gorbunov’un dediği gibi, Birleşik Devlet Sınavı ile ilgili sahtekarlık planlarının potansiyel kurbanları, her şeyden önce, çevrimiçi bankaların yanı sıra kendi hesaplarını ve banka kartlarını kullanma deneyimine sahip olan mezunların kendileridir. Durum, Birleşik Devlet Sınavı atmosferinin oldukça gergin ve heyecan verici olması ve sınav öncesi veya sırasındaki acil durumların yalnızca öğrencilerin psikolojik durumunu kötüleştirebilmesi nedeniyle daha da kötüleşiyor.Diana Zhukova’ya dikkat çekiyor.

Bununla birlikte, çocuklarının gelecekteki kaderine kayıtsız olmayan ebeveynler de dolandırıcıların tuzağına düşebilir: final sınavlarının sonuçlarını iyileştirme arzusu bazen eleştirel düşünme ve uyanıklığın önüne geçer. Ancak böyle anlarda Birleşik Devlet Sınavı ile ilgili herhangi bir materyalin satışına ilişkin “reklamlara” inanmamak çok önemlidir çünkü hiç kimse bunların orijinalliğini garanti edemez.

Koruma Mekanizmaları

Uzmanlar, Birleşik Devlet Sınavı arifesinde dolandırıcıların kurbanı olmaktan kaçınmak için belirli siber güvenlik kurallarına uyulmasını tavsiye ediyor. Özellikle Konstantin Gorbunov’un dediği gibi, sınav cevaplarını satın almaya yönelik herhangi bir teklifin eleştirel bir şekilde ele alınması gerektiğini hatırlamak önemlidir, çünkü bu neredeyse% 100 dolandırıcılıktır.

İzvestia’nın muhatabı, “Eğitim Bakanlığı temsilcileri, ödevlere ve cevaplara erişmenin imkansız olduğunu defalarca belirttiler: bunlar yüksek gizlilik koşullarında oluşturuldu ve özel sistemler her türlü şüpheli etkinliği yakalıyor” diye açıklıyor. — Yani birisi içeriden görev indirmeye çalışırsa tespit edilecektir.

Ayrıca öğrenci aniden çok şanslı olsa ve dolandırıcılarla karşılaşmasa da bir yerden gerçek cevaplar satın alsa bile, bu tür faaliyetler hala yasa dışıdır ve sınav sonuçları iptal edilebilir.

Fotoğraf: IZVESTIA/Anna Selina

Ayrıca “cevaplı site” hakkındaki incelemelere de dikkat etmek önemlidir: Dolandırıcılar genellikle hizmetin başarılı olduğu görünümünü yaratırlar ve bunun için potansiyel kurbanı sitenin meşruluğuna ikna etmesi gereken sahte yorumlar oluştururlar.

Bu arada görevlere yanıt sunan dolandırıcıların yanı sıra, devlet sınavları konusu, sınavlara% 100 hazırlanabileceğinizi iddia eden vicdansız çevrimiçi okullar tarafından kullanılabilir, Konstantin Gorbunov’u uyarıyor. Saldırganlar çoğu zaman bu tür okulları taklit edecek ve buna bağlı olarak “çevrimiçi öğrenme” için talep edecekleri miktarlar da artacak, potansiyel mağdurlara verilecek maddi zarar da artacaktır.

Olga Svistunova, “Verilerinizi (ödeme veya kişisel) şüpheli kaynaklara girmemeli veya şüpheli kişilere para aktarmamalısınız” diye bitiriyor. — Kullanıcının bir dolandırıcılık kaynağına geçmeye çalışması durumunda sizi bilgilendirecek güvenilir bir güvenlik çözümü kullanmak da iyi bir fikir olacaktır.