Мошенники рассылают школьникам ссылки на сайты, имитирующие Минобрнауки и «Госуслуги» для кражи данных. В ссылках используют слово minobrnauki в домене, который копирует «Личный кабинет учащегося». Для доступа к ресурсу школьникам предлагают указать ФИО, номер телефона, ИНН, СНИЛС или паспортные данные.
После ввода данных жертву перенаправляют на второй сайт, где используется слово gosuslugi. На нём предлагают «восстановить доступ» через звонок по указанному номеру или Telegram-бот. В результате происходит кража логинов, паролей и многофакторных кодов доступа. @banksta
