Эксперт Игорь Бедеров рассказал, как что на сайте Государственных услуг появилась уязвимое место, с помощью которого аферисты могут перенаправить пользователей портала на сторонние мошеннические ресурсы. Он рассказал о скрытом редиректе, который срабатывает при попытке авторизации человека в личном кабинете. Администрация Госуслуг уже уведомлена об уязвимости. Сейчас они старательно решают проблему.
Мнение эксперта
«Пользователь попадает на страничку, где необходимо ввести «капчу», то есть специальный набор из символов для подтверждения, что вы человек, а не бот. После введения «капчи» ресурс может перенаправить на любой другой сайт, в том числе на порталы, которые принадлежат аферистам. Если человек попадает на них, то на его устройство может быть автоматически инсталлировано вредоносное программное обеспечение», – рассказал господин Бедеров.
Эксперт добавил, что полностью ссылка человеку не видна. Перенаправляющая часть скрыта мессенджером или социальной сетью. В этом нет ничего криминального. Например, аналогичные алгоритмы когда-то использовались для популярных сервисов – «Ютуб» и «ВКонтакте».
Игорь Бедеров рассказал, как можно защититься от мошенников: «Чтобы защитить свои данные и устройства, я рекомендую пользователям проверять адрес ссылки перед тем, как осуществить переход по ней. Сделать это достаточно просто. Используйте антивирусный софт или специальные расшифровщики гиперссылок. Так вы можете заранее понять, на какой именно ресурс вы попадаете. Это исключает вероятность того, что на ваше устройство будет установлено вредоносное приложение».
Также эксперт рекомендовал гражданам вовремя проводить обновление программного обеспечения. Так они смогут обезопасить себя от уязвимостей еще до того момента, как на них обратят внимание вездесущие мошенники.
Напомним, что в последнее время аферисты активизировались. В частности, они пытаются обмануть граждан, используя в качестве «оружия» социальные выплаты от государства. Кроме того, недавно в Сбербанке рассказали о новой схеме мошенничества, связанной с порталом госуслуг. Пользователям сообщают о том, что произошло открепление из-за технической ошибки и предлагают им пройти заново регистрацию. Но только вместо сайта госуслуг доверчивые люди проходят ее на стороннем ресурсе, принадлежащем мошенникам.
