В поддержке заявили, что пострадавшие пользователи виноваты сами.
Мошенническая схема для отъема денег у населения появилась на российской цифровой образовательной платформе «Дневник.ру». На ситуацию пожаловалась московская семья, которая, не ожидая подвоха, попалась на уловки мошенников на официальном сайте — партнере государства в сфере образования. Чтобы восстановить справедливость, люди обратились в поддержку сайта. Там ответили, что пользователи виноваты сами.
ООО «Дневник.ру» — это специальная платформа для учителей, учеников и их родителей, администраций образовательных организаций, а также представителей органов исполнительной власти. Здесь регистрируются для круглосуточного доступа к оценкам, расписанию и домашним заданиям, к различным образовательным сервисам и в целом профессионального общения.
Для этих целей здесь регистрировался и москвич Сергей Калашников. Но неожиданно напоролся на мошенников.
Как рассказал Сергей, 27 сентября во вкладке «Приглашения» в разделе «События» он обнаружил от администратора приглашение на участие в конкурсе и получении приза. После нажатия на вкладку «Получить приз» пользователя автоматически перевели на сторонний сайт. После розыгрыша выпало сообщение о выигрыше — ни много ни мало — 232 тысячи рублей. Чтобы получить деньги, требовалось ввести номер банковской карты и оплатить комиссию за конвертацию.
— Сайт является рекомендованным во всех учебных учреждениях страны, информации на нем можно доверять, и люди верят в том числе всему, что там размещено. Так попадаются на уловки мошенников. Так произошло и со мной. И с моего счета списали 1104, 86 рубля. Именно по рекомендациям сайта я перевел деньги мошенникам и поддался на их уловки, — рассказывает Сергей.
Лишившись денег и не получив выигрыша, он обратился в поддержку «Дневник.ру» с требованием вернуть ему деньги. Специалист отдела поддержки посоветовала проявлять бдительность.
— Как и на любом сайте у злоумышленников есть возможность воспользоваться беспечностью или информационной неграмотностью пользователей. В данной ситуации речь идет не о взломе сайта или страницы, а о «человеческом факторе»: злоумышленник получил доступ к логину и паролю, поскольку некоторые пользователи, к сожалению, ненадежно защищают свой профиль: хранят пароли и логины в легкодоступном месте или создают слишком простые пароли, а также забывают выйти из своего аккаунта, покидая рабочее место, тем самым позволяя получить доступ к их профилю злоумышленникам, которые переименовывают аккаунт и рассылают спам-сообщения. Мы их отслеживаем и удаляем, но не всегда получается сделать это вовремя, — объяснили Сергею в поддержке.
Мужчина подчеркнул, что информация была размещена от лица не просто пользователя, а именно администратора,
— Если администраторы школы указывают ненадежные пароли, злоумышленники могут этим воспользоваться. Однако в данном случае сообщение было отправлено не школьным администратором, а с профиля пользователя, который был переименован злоумышленниками, — заявили представители сайта.
По этой логике, как считает Сергей, официальный сайт становится абсолютно ненадежным.
— Получается, любой может их взломать и разместить совершенно любую информацию. В госуслугах, например, такое просто невозможно. А тут, получается, информацию размещают от имени администратора. А если, например, разместят порнографию, кто за это будет нести ответственность? Неужели у сайта нет службы модерации? — возмущается Сергей.
Мужчина на этом не остановился и направил в организацию официальный запрос. На что получил следующий ответ.
— Проблема известна нашим специалистам, они занимаются ее решением. Скомпрометированные профили заблокированы, рассылки и посты на стенах удаляются из системы. Мы не исключаем, что могут происходить ситуации, в которых информационная безопасность пользователей оказывается под угрозой. Виной тому служит легкий доступ к учетной записи, ненадежный пароль, доступ третьих лиц к устройству. Если из профиля пользователя производится рассылка спама, обязательно следует пожаловаться на него, — ответили на требования Сергея в поддержке.
«Дневник.ру» при этом позиционирует себя как «партнер государства на рынке информатизации образовательного сектора России с 2009 года» и как одну из «наиболее инновационных компаний мира 2014 по версии Всемирного экономического форума», которая «входит в ТОП-10 мировых образовательных платформ по посещаемости». При этом руководство компании совершенно не смущается открыто говорить, что система поддерживается и развивается исключительно на частные средства, и, соответственно, ее монетизация производится за счет «коммерческих сервисов» и «рекламного информирования».
— На страницах системы размещается реклама от проверенных рекламодателей, — при этом уверяют представители компании.
Сергей считает, что за такого рода рекламу и, в принципе, за любую информацию таким образом должны нести ответственность представители «Дневник.ру» и потому намерен обратиться по поводу ситуации уже не в поддержку, а в правоохранительные органы.
