Новая угроза: как мошенники взламывают роутеры для кражи доступа к «Госуслугам»
Эксперты по кибербезопасности зафиксировали новую схему мошенничества. Злоумышленники научились использовать домашние и корпоративные Wi-Fi-роутеры, чтобы красть учётные записи пользователей.
Как работает схема
• Поиск цели:
Специальные программы сканируют интернет в поисках роутеров с открытыми панелями управления.
• Взлом:
Получив доступ к устройству (часто через стандартные или слабые пароли), мошенники меняют адрес DNS-сервера в его настройках.
• Перенаправление:
Теперь, когда вы пытаетесь зайти на сайт Госуслуги или в соцсети, ваш браузер незаметно перенаправляется на идеально скопированную фишинговую страницу.
• Кража данных:
Ничего не подозревая, вы вводите логин, пароль и код из СМС. В этот момент данные уходят злоумышленникам. Для полной компрометации устройства они могут под видом официального сертификата Минцифры предложить установить вредоносный файл.
В итоге мошенники получают полный контроль над вашим аккаунтом.
Как защитить себя?
Следуйте простым правилам цифровой гигиены:
• Проверьте роутер: зайдите в настройки вашего маршрутизатора и убедитесь, что функция удалённого доступа из интернета отключена.
• Смените пароли: установите сложный и уникальный пароль для входа в панель администратора роутера.
• Обновите прошивку: проверьте наличие обновлений ПО для вашей модели роутера на официальном сайте производителя и установите их.
• Проверяйте сертификаты:
никогда не устанавливайте сертификаты, особенно от государственных органов, если их предлагают скачать с неизвестного сайта. Браузер сам доверяет официальным центрам сертификации.
• Читайте предупреждения:
всегда обращайте внимание на сообщения браузера о недействительном сертификате безопасности или небезопасном подключении. Если такое появилось — немедленно покиньте сайт.
Будьте бдительны и делитесь этой информацией с близкими!
