Международная олимпиада по финансовой безопасности: гид для участников

Мошенники активно используют тему международной олимпиады по финансовой безопасности для сбора данных школьников и студентов. Они создают фейковые сайты, рассылают приглашения и просят «подтвердить регистрацию», чтобы получить ваши паспортные данные, СНИЛС и доступ к личным кабинетам. В результате участник не только не попадает на олимпиаду, но и теряет контроль над своими аккаунтами и деньгами.

В этом материале мы разберем, как именно злоумышленники маскируют сбор данных, какие сведения уходят при регистрации и как проверить утечку. Вы узнаете, как закрыть доступы к Госуслугам и почте, что делать при взломе аккаунта и как вернуть похищенные средства. В конце — чек-лист защиты, который поможет избежать ловушки до подачи заявки.

Олимпиада по финбезопасности: как мошенники маскируют сбор данных

Олимпиада по финансовой безопасности — легитимный формат, который проводят вузы и государственные структуры. Но именно это мошенники используют как приманку: фейковые сайты копируют дизайн реальных мероприятий, обещают «лёгкие баллы к ЕГЭ» или «гарантированный грант» и собирают данные участников. Схема проста: вам предлагают пройти «регистрацию» на олимпиаду, а затем «подтвердить личность» через СМС-код или оплатить «организационный взнос».

Сбор данных маскируют под стандартные процедуры. Например, просят заполнить анкету с паспортными данными, СНИЛС, номером телефона и адресом электронной почты — это выглядит обычно для любого конкурса. Но дальше начинаются тревожные шаги: просят прислать фото паспорта «для верификации» или назвать код из СМС «для активации личного кабинета». Код из СМС — это ключ к вашему аккаунту на «Госуслугах» или в банке, а фото паспорта — инструмент для оформления микрозаймов на ваше имя.

Распознать подделку можно по нескольким признакам. Настоящие олимпиады размещают условия на официальных доменах (.ru, .edu) и в перечне на сайте Минобрнауки или вуза. Фейковые сайты часто имеют домены в зонах .top, .xyz, .site и не имеют контактных данных организации. Проверьте, есть ли олимпиада в перечне Российского совета олимпиад школьников — если нет, это не гарантия мошенничества, но повод насторожиться. Если «организаторы» просят оплатить участие — это почти всегда признак фейка, так как профильные олимпиады бесплатны.

Не переходите по ссылкам из рассылок и мессенджеров, даже если они выглядят как официальные. Введите адрес сайта вручную в браузере или найдите его через поиск. Если вам звонят «от организаторов» и просят «подтвердить участие» кодом из СМС — положите трубку. Настоящие организаторы никогда не запрашивают коды подтверждения.

Какие персональные данные уходят мошенникам при регистрации

При регистрации на фейковой олимпиаде вы передаёте мошенникам целый пакет данных. Минимальный набор — имя, фамилия, дата рождения, электронная почта и номер телефона. Этого достаточно для спам-рассылок и фишинговых атак. Но часто анкета требует большего: паспортные данные, СНИЛС, ИНН, адрес регистрации, данные школы или вуза. С этими данными мошенники могут попытаться оформить микрозайм, зарегистрировать юридическое лицо на ваше имя или получить доступ к вашему кабинету на «Госуслугах».

Особую опасность представляет запрос фото документов. Мошенники используют сканы паспорта для подтверждения личности при оформлении кредитов в микрофинансовых организациях. Некоторые МФО проводят упрощённую идентификацию, и одного фото паспорта может хватить, чтобы оформить заём на несколько тысяч рублей. Проверить, не оформлен ли на вас микрозайм, можно через бюро кредитных историй — запросите свою кредитную историю в БКИ, например, через «Госуслуги» или сайт ЦБ РФ.

Данные о вашем образовании и месте учёбы тоже ценны. Зная, что вы школьник или студент, мошенники адаптируют схемы: предлагают «лёгкий заработок» или «курсы по финансовой грамотности», чтобы выманить ещё больше информации. Поэтому при заполнении анкет на незнакомых сайтах указывайте минимум данных: если олимпиада не требует паспортных данных на этапе регистрации, не вводите их. Настоящие организаторы запрашивают паспорт только при выдаче дипломов или призов, и этот процесс всегда проходит через защищённый канал.

Если вы уже отправили данные на подозрительный сайт, действуйте быстро. Смените пароли от всех аккаунтов, где использовали тот же e-mail и телефон. Проверьте, не появились ли новые заявки на кредиты, через сервис проверки кредитной истории. И главное — не пытайтесь «отозвать» данные, написав мошенникам: это только подтвердит, что вы активны и готовы к диалогу.

Как проверить утечку своих данных после участия

После участия в олимпиаде, особенно если вы сомневаетесь в её подлинности, проверьте, не утёк ли ваш e-mail или телефон в открытые базы. Самый простой способ — сервисы проверки утечек, такие как Have I Been Pwned или российские аналоги. Введите свой e-mail — сервис покажет, в каких известных утечках он фигурировал. Это не гарантирует, что ваши данные украли именно через фейковую олимпиаду, но сигнализирует о риске.

Отдельно проверьте, не зарегистрирован ли ваш номер телефона в базе должников или не появлялся ли он в спам-рассылках. Если на телефон начали приходить подозрительные СМС с кодами подтверждения — это тревожный знак. Мошенники могут пытаться войти в ваши аккаунты методом подбора пароля и запрашивать СМС-подтверждение. Если вы получили такие СМС, не вводите коды нигде и срочно смените пароли.

Проверьте свою кредитную историю. Запросите её через «Госуслуги» или напрямую в БКИ. Если в кредитной истории появятся заявки на кредиты, которые вы не подавали, — это признак того, что ваши данные уже используют. Также проверьте, не зарегистрированы ли на ваше имя новые сим-карты или не открыты ли счета в банках. Это можно сделать через запрос в бюро кредитных историй и через сервис проверки финансовых операций на «Госуслугах».

Не ждите, пока проблема проявится. Если вы ввели паспортные данные на фейковом сайте, напишите заявление в полицию о возможной утечке персональных данных. Это создаст официальный след и упростит оспаривание действий мошенников в будущем, если они оформят на вас кредит. Сохраните скриншоты сайта и переписки — они понадобятся для заявления.

Закрываем доступы: пароли, двухфакторка, Госуслуги

Если вы подозреваете, что ваши данные могли попасть к мошенникам, первым делом смените пароли от всех ключевых аккаунтов. Начните с «Госуслуг» — это главный цифровой ключ к вашим данным. Смените пароль на сложный, длиной не менее 12 символов, с использованием букв разного регистра, цифр и спецсимволов. Не используйте один и тот же пароль для разных сервисов — если мошенники получили пароль от почты, они попробуют его на «Госуслугах» и в банке.

Обязательно включите двухфакторную аутентификацию (2FA) везде, где это возможно. На «Госуслугах» это можно сделать в настройках безопасности: выберите способ подтверждения — СМС, биометрия или одноразовые коды. Для банковских приложений 2FA уже включена по умолчанию, но проверьте, что ваш номер телефона не перевыпущен на другое лицо. Если вы потеряли сим-карту или она перестала ловить сеть — немедленно обратитесь в офис оператора, возможно, мошенники оформили дубликат.

Настройте уведомления о входе в аккаунты. В «Госуслугах» включите оповещения о каждом входе через СМС или push-уведомления. В почтовом сервисе (например, Яндекс.Почте или Gmail) включите уведомления о подозрительной активности. Это позволит вам быстро заметить, если кто-то пытается войти в ваш аккаунт.

Проверьте, какие приложения и сервисы имеют доступ к вашему аккаунту на «Госуслугах». В разделе «Безопасность» вы увидите список разрешений. Удалите все приложения, которые вы не узнаёте или которыми не пользовались давно. Если вы видите подозрительное приложение с доступом к вашим данным, немедленно отзовите разрешение и смените пароль.

Что делать при взломе аккаунта после олимпиады

Если вы обнаружили, что ваш аккаунт на «Госуслугах» или в банке взломан, действуйте по чёткому алгоритму, не паникуя. Первый шаг — заблокировать доступ. В «Госуслугах» есть функция «Заблокировать доступ» в разделе безопасности: она мгновенно приостановит все действия с аккаунтом. В банке — позвоните в контакт-центр по номеру на обратной стороне карты и заблокируйте карту и доступ к интернет-банку. Не используйте для этого номера из подозрительных СМС или звонков.

Второй шаг — восстановить контроль. Для «Госуслуг» потребуется подтвердить личность через МФЦ или банк-партнёр. Возьмите паспорт и СНИЛС, запишитесь в МФЦ и напишите заявление на восстановление доступа. Срок восстановления обычно занимает от нескольких часов до нескольких дней. В банке восстановите доступ через отделение, имея при себе паспорт.

Третий шаг — зафиксировать факт взлома. Напишите заявление в полицию о неправомерном доступе к вашим данным. Приложите скриншоты подозрительных операций, если они есть. Заявление в полицию создаст официальный документ, который понадобится для оспаривания операций в банке и для защиты от мошеннических кредитов. Сохраните талон-уведомление о принятии заявления.

Четвёртый шаг — проверьте, не совершены ли от вашего имени действия. Запросите кредитную историю, проверьте, не появились ли новые заявки на кредиты. Если обнаружите, что от вашего имени оформлен заём, немедленно сообщите в банк-кредитор и в полицию. По закону вы не обязаны платить по кредитам, оформленным мошенниками, если докажете, что не подписывали документы, но для этого нужно действовать быстро.

Как вернуть деньги, если их украли после утечки

Если после утечки данных мошенники похитили деньги с вашего счёта, действуйте по правилам возврата, установленным законом. С 1 сентября 2025 года банки обязаны проверять снятие наличных в банкоматах по признакам мошенничества, установленным Банком России. Если банк подозревает, что вы действуете под влиянием мошенников, выдача наличных ограничивается 50 000 ₽ в сутки на срок до 48 часов, и банк немедленно уведомляет вас об этом. Это даёт время одуматься и не потерять все сбережения.

Для возврата уже списанных средств следуйте процедуре: напишите заявление в банк о несанкционированной операции. Сделать это нужно в течение одного дня с момента, когда вы узнали о списании — это критично для сохранения права на возврат. В заявлении укажите, что операция была совершена без вашего согласия, и приложите все доказательства: скриншоты, СМС-уведомления, заявление в полицию. Банк обязан рассмотреть заявление и либо вернуть деньги, либо дать мотивированный отказ.

Если банк отказал в возврате, вы имеете право оспорить отказ. Обратитесь в интернет-приёмную Банка России с жалобой на действия банка. Также можно подать иск в суд. В иске требуйте возврата средств, процентов за пользование чужими деньгами и компенсации морального вреда. Судебная практика по таким делам часто в пользу клиентов, если банк не доказал, что вы нарушили правила безопасности (например, сообщили код из СМС мошенникам).

Если мошенники оформили на вас кредит через МФО, немедленно обратитесь в эту организацию с заявлением о мошенничестве. Приложите заявление в полицию и документы, подтверждающие, что вы не брали заём. МФО обязаны провести проверку и аннулировать долг, если подтвердится, что заявка подана без вашего ведома. Если МФО отказывается, жалуйтесь в ЦБ РФ — регулятор ведёт «Список компаний с выявленными признаками нелегальной деятельности», и если МФО действует нелегально, это поможет быстрее решить вопрос.

Чек-лист защиты перед подачей заявки на олимпиаду

Прежде чем вводить свои данные на сайте олимпиады, пройдите по чек-листу. Это займёт пять минут, но сэкономит нервы и деньги.

1. Проверьте домен сайта. Адрес должен быть коротким и понятным, заканчиваться на .ru, .рф, .edu или .org. Опасайтесь доменов .top, .xyz, .site, .online — их часто используют мошенники.
2. Найдите олимпиаду в официальных перечнях. Проверьте сайт Минобрнауки или Российского совета олимпиад школьников (rsr-olymp.ru). Если олимпиады там нет, но она заявлена как «всероссийская», это повод усомниться.
3. Проверьте контакты организаторов. На сайте должны быть телефон, e-mail и юридический адрес. Позвоните по указанному номеру и задайте вопрос о сроках проведения — если номер не отвечает или отвечает невнятно, это тревожный сигнал.
4. Убедитесь, что участие бесплатно. Настоящие олимпиады не берут денег за регистрацию. Любая просьба оплатить «оргвзнос», «доступ к заданиям» или «сертификат» — признак мошенничества.
5. Не вводите паспортные данные и СНИЛС на этапе регистрации. Для участия обычно достаточно имени и e-mail. Паспортные данные запрашивают только при выдаче дипломов, и это происходит через защищённый личный кабинет.
6. Используйте отдельный пароль для аккаунта на олимпиаде. Не повторяйте пароль от почты или «Госуслуг». Если сайт взломают, мошенники не получат доступ к вашим другим аккаунтам.
7. Включите двухфакторную аутентификацию на всех ключевых сервисах до подачи заявки. Это защитит вас, даже если пароль утечёт.

Если вы сомневаетесь в подлинности олимпиады, лучше пропустите её. Репутация организатора важнее сомнительной строчки в портфолио. Проверьте отзывы в интернете, поищите упоминания олимпиады на сайтах школ и вузов. Если олимпиада реальная, о ней пишут в новостях и социальных сетях официальных учебных заведений.

Помните: мошенники играют на вашем желании получить преимущество при поступлении. Не дайте им шанса. Внимательность и проверка — ваша главная защита.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.