С началом учебного года резко возрастает спрос на готовые домашние задания и другие школьные материалы. Этим активно пользуются сетевые мошенники.
Они создают фишинговые сайты, маскируют их под образовательные порталы и пытаются получить персональные данные детей и их родителей. В некоторых случаях дело не ограничивается сбором информации — на устройства могут устанавливаться вредоносные программы.
Школьники, которым нужно быстро найти ответы на домашнее задание, далеко не всегда задумываются о безопасности сайта. Особенно если решение требуется срочно — перед уроком, контрольной или экзаменом. В такой ситуации выбирается не самый надёжный ресурс, а тот, где ответ обещают показать быстрее.
Этим и пользуются злоумышленники. Они создают сайты, внешне похожие на образовательные порталы, а затем просят «зарегистрироваться» или «открыть полное решение». Для этого могут запрашивать: номер телефона; фамилию и имя; класс; данные родителей; адрес электронной почты; данные аккаунтов в соцсетях.
Эта информация становится ключом для более опасных атак. Дополнительная проблема в том, что дети часто не хотят рассказывать родителям, что искали готовые ответы, поэтому не советуются со взрослыми и не проверяют подозрительный ресурс.
Злоумышленники могут выдавать себя за продавцов готовых домашних заданий (ГДЗ), учителей или сотрудников образовательных платформ. С помощью дипфейков имитируются голос и видеоизображение знакомых сотрудников школы, что повышает правдоподобность обмана.
На некоторых сайтах с готовыми ответами можно встретить баннеры азартных игр, товаров для взрослых и других сомнительных услуг. Администраторы таких ресурсов нередко выбирают рекламодателей, которые больше платят за показы и переходы.
В 2026/2027 учебном году ожидается рост числа каналов и чатов, где якобы предлагают полный архив ГДЗ за подписку. После оплаты доступ либо не предоставляется, либо вместе с материалами распространяется вредоносное ПО.
По данным правоохранительных органов, в октябре 2025 года был зафиксирован массовый запуск мошеннических сайтов с ГДЗ. Только за два дня появилось более 400 ресурсов в зоне .ru с идентичным контентом, ориентированных на школьников 5–11-х классов. Схема строилась на сборе цифрового следа посетителей: злоумышленники анализировали идентификаторы пользователей, сопоставляли их и обогащали базы контактными данными. Затем следовал звонок якобы от директора школы или из учебной части с предложением зарегистрироваться в электронном дневнике. Цель — выманить код из СМС или другие персональные данные.
