Забытый поддомен три года собирал пароли клиентов
Забытый поддомен три года собирал пароли клиентов Компания давно закрыла старый сервис, а адрес в интернете остался висеть — и его подхватили чужие люди. Ко мне обратилась оптовая компания с личным кабинетом для клиентов: несколько покупателей написали в поддержку, что не могут войти — сайт просит логин и пароль на какой-то новой странице, а потом выдаёт ошибку. Оказалось, три года назад для акции запускали отдельный сайт на поддомене вроде акция.компания.ру. Акция закончилась, про страницу забыли, а запись в настройках домена осталась указывать на старый сервер. Провайдер через время освободил этот адрес — и его подхватил кто-то посторонний, поставив там форму, похожую на настоящий личный кабинет. Поддомен выглядит доверенным просто потому, что в адресе стоит имя настоящей компании. Клиенту даже в голову не приходит, что это подделка. За неделю форму успели заполнить около сорока человек. У части были привязаны карты для автоплатежей — с нескольких списали лишние суммы, компания получила претензии почти на 600 000 рублей и волну негативных отзывов. Я поднял список всех поддоменов компании за последние пять лет — «хвостов» набралось одиннадцать: старые акции, тестовые версии сайта, страницы бывших подрядчиков. Неактуальные записи удалили, а на оставшиеся поставили уведомление в рабочий чат руководителю, если появится новая запись или адрес вдруг перестанет принадлежать компании. Закрыть это стоило в разы дешевле, чем компания уже потеряла на одной этой истории. Проверить все свои поддомены — дело одного дня. А у вас точно не висит где-то забытый адрес с чужим сайтом внутри? #фишинг #поддомены #мсб Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram