Rodzicu, nauczycielu – uważaj! To, co dotychczas wydawało się bezpiecznym kanałem komunikacji, stało się narzędziem w rękach bezwzględnych cyberprzestępców. Jak alarmuje serwis niebezpiecznik.pl, w całej Polsce trwa zmasowany atak na e-dzienniki, takie jak Librus i Vulcan. Przestępcy przejmują kontrolę nad kontami pedagogów, by szerzyć chaos i wyłudzać gotówkę
Fot. Warszawa w Pigułce
Bezczelność oszustów nie zna granic
Hakerzy nie przebierają w środkach. W jednej ze szkół na Dolnym Śląsku włamali się na konto nauczycielki przebywającej na urlopie macierzyńskim, by uwiarygodnić swoje działania. Z przejętych kont rozsyłane są:
-
Prośby o przelewy: Przestępcy sugerują konieczność wpłat na podany numer telefonu.
-
Obraźliwe treści: Wiadomości uderzające w uczniów i rodziców.
-
Manipulacje w ocenach: Sporadycznie odnotowuje się próby fałszowania wyników w nauce.
Jak oni to robią? Systemy są bezpieczne, zawodzi człowiek
Co najbardziej szokujące, hakerzy wcale nie musieli włamywać się na serwery firm Librus czy Vulcan. Katarzyna Korzeniewska (Vulcan) oraz Agata Sitarska (Librus) potwierdzają: techniczne zabezpieczenia platform nie zostały złamane.
Skąd więc mają hasła? Odpowiedzią są tzw. stealery – złośliwe programy, które infekują prywatne komputery nauczycieli i kradną dane do logowania. Hasła te trafiają do publicznych baz danych, skąd przestępcy biorą je jak z półki. Minister edukacji Barbara Nowacka przyznaje, iż do resortu docierają już liczne zgłoszenia, ale to może być dopiero wierzchołek góry lodowej.
Skandalicznie niska ochrona w szkołach
Eksperci są załamani statystykami. Najskuteczniejszą bronią przed takimi atakami jest dwuskładnikowe uwierzytelnianie (2FA), czyli dodatkowe potwierdzenie logowania kodem z telefonu. Mimo zagrożenia, korzysta z niego poniżej 20% nauczycieli! Choć administratorzy szkół mogą wymusić tę funkcję na wszystkich pracownikach, wciąż rzadko się na to decydują.
🛡️ ALERT DLA RODZICÓW I NAUCZYCIELI: Jak nie dać się okraść?
-
Stosuj 2FA: jeżeli jesteś nauczycielem, włącz dwuskładnikowe logowanie natychmiast – to Twoja jedyna realna tarcza.
-
Bądź nieufny: Każda prośba o wpłatę pieniędzy lub podanie danych przez e-dziennik powinna zapalić u Ciebie czerwoną lampkę.
-
Weryfikuj kontakt: Zanim przelejesz komukolwiek pieniądze, zadzwoń do szkoły lub bezpośrednio do nauczyciela i potwierdź wiadomość innym kanałem.
