⚠️ Мошенники научились красть доступ к «Госуслугам» через домашние роутеры
⚠️ Мошенники научились красть доступ к «Госуслугам» через домашние роутеры И эта схема особенно опасна тем, что вы можете сами ввести адрес «Госуслуг» — и всё равно оказаться на поддельном сайте. Как это работает? Злоумышленники с помощью специальных программ ищут роутеры, у которых открыт доступ к панели управления, а затем пытаются войти туда с заводскими или слишком простыми паролями. Если получается — они меняют настройки DNS-сервера. После этого устройства, подключённые к такому роутеру, могут вместо настоящих «Госуслуг», соцсетей или других сервисов попадать на их фишинговые копии. Страница выглядит привычно. Человек вводит логин, пароль, а затем код из СМС — и данные оказываются у мошенников. ❗️Есть ещё одна уловка. Если браузер предупреждает, что соединение небезопасно, на фальшивой странице могут предложить установить якобы «сертификат Минцифры». На самом деле это может быть сертификат злоумышленников, который помогает замаскировать поддельные сайты. Что стоит сделать: — сменить заводской пароль от панели управления роутером на сложный и уникальный; — по возможности отключить удалённый доступ к настройкам роутера из интернета; — обновить прошивку роутера; — проверить настройки DNS, особенно если они неожиданно изменились; — никогда не игнорировать предупреждение браузера о небезопасном соединении; — не устанавливать никакие «сертификаты Минцифры» по предложению неизвестного сайта. И если привычный сайт вдруг просит сделать что-то необычное — лучше закрыть страницу и не вводить никаких кодов из СМС. Отправьте этот пост родителям и близким. Здесь опасность как раз в том, что визуально человек может вообще не понять, что оказался не на настоящем сайте.