Почему образовательные платформы стали главной мишенью для хакеров перед началом учебного года

В январе–июле 2026 года на одну образовательную организацию приходилось в среднем 4 696 атак в неделю — это в 2,2 раза больше среднемирового показателя (2 150) и на 70% выше нагрузки на госсектор, занимающий вторую позицию. Для аудитории, выбирающей курсы, школы и онлайн-платформы, это означает одно: риск утечки персональных и платёжных данных растёт быстрее, чем сами учебные программы.

Арифметика атак

Динамика по периодам без округлений:

• Январь–июль 2026: 4 696 атак/неделю на организацию, +8% к аналогичному периоду 2025 года.
• Июль 2026: 4 848 атак/неделю, +14% год к году.
• APAC: 7 452 атак/неделю — лидер по абсолютному объёму.
• Европа: 4 759 атак/неделю, рост 18% YoY.
• Латинская Америка: 4 299 атак/неделю, рост 42% YoY.

Пик нагрузки приходится на период back-to-school. В эти недели массово активируются схемы, эксплуатирующие доверие к учебным заведениям и сезонный всплеск онлайн-активности студентов, родителей и администраций.

Фишинговая инфраструктура

Check Point Research фиксирует рост регистраций доменов с образовательной тематикой. В июле 2026 года зарегистрировано 18 954 новых домена с лексемами «school», «university», «college», «student» — +5% к июню, +3% к июлю 2025.

Доля вредоносных регистраций:

• Июнь 2026: 1 из 305 новых доменов.
• Июль 2026: 1 из 226 новых доменов.

Среди выявленных примеров — education-gov[.]com, students-portal[.]com, checkmyschool[.]org. Зафиксированы скоординированные кампании: 10 доменов шаблона studentloansYYYY.com (охват 2026–2035) и сеть из 48 доменов формата bootcamp-student. Цель — сбор персональных и платёжных данных под предлогом скидок, рассрочек, зачисления, студенческих бонусов.

Чек-лист перед оплатой и регистрацией

Проверить по пунктам:

• Домен школы или платформы. Сверить с реестром через официальный сайт, а не через поисковую выдачу. Любой похожий, но неидентичный домен — стоп-фактор.
• Возраст домена. Регистрация моложе 6 месяцев при крупных рекламных бюджетах — красный флаг.
• Каналы оплаты. Переводы на карту физлица, криптовалюта, P2P-платежи вместо договора и эквайринга — основание отказаться.
• Политика конфиденциальности. Наличие документа, ссылок на соответствие локальным требованиям (ФЗ-152 для РФ), конкретного перечня хранимых данных.
• Процедура удаления данных. Запросить у школы срок ответа на требование и порядок удаления аккаунта после окончания курса.
• Резервные копии. Дублировать расписание, доступы и подтверждения оплаты вне личного кабинета.
• Двухфакторная аутентификация. Включить на всех аккаунтах, включая почту, к которой привязаны доступы к обучению.