Как хакеры воруют доступ к «Госуслугам» через домашний интернет
Как хакеры воруют доступ к «Госуслугам» через домашний интернет Хакеры придумали новую схему — взламывают домашние и корпоративные роутеры и перенаправляют пользователей на фишинговые копии «Госуслуг», соцсетей и облачных сервисов. Как работает схема ✔ Специальные роботы сканируют сети провайдеров в поиске роутеров с открытыми веб-панелями управления. ✔ Подбирают пароли по словарю или используют стандартные логины/пароли. ✔ Меняют DNS-сервер на свой. ✔ Все запросы к «Госуслугам», соцсетям и облачным сервисам уходят на поддельные сайты, где у жертвы выманивают логин, пароль и код из СМС. ✔ После ввода данных хакеры меняют пароль и канал доставки кодов, а аккаунт продают в даркнете. Схема работает полностью автоматически и незаметно для пользователя до момента кражи данных. Браузеры могут предупреждать о фишинге, но мошенники маскируют это под «техническую проблему с иностранными сертификатами» и убеждают игнорировать предупреждения. Более того, под видом сертификата Минцифры жертве могут предложить установить корневой сертификат, который полностью легализует всю цепочку обмана. Кто в зоне риска ✔ Пользователи со старыми роутерами без обновлений. ✔ Те, кто не менял пароль администратора и не отключал удалённое управление. ✔ Сотрудники на удалёнке: взломанный домашний роутер открывает доступ к корпоративной сети. ✔ Пользователи открытых Wi-Fi-сетей без авторизации. Как заметить взлом ✔ Неожиданные переадресации на другие страницы. ✔ Предупреждения о сертификатах при открытии банков, почты или «Госуслуг» (их нельзя игнорировать). ✔ Проблемы возникают одновременно на нескольких устройствах, подключённых к одному Wi-Fi. Как защититься ✔ Проверить настройки роутера: адреса DNS-серверов и удалённый доступ к панели управления. ✔ Заменить DNS на серверы Национальной системы доменных имён (снижает риск переадресации на фейки). ✔ Установить уникальный пароль на веб-панель роутера, а лучше отключить доступ к ней из интернета. ✔ При подозрении на взлом — сбросить настройки, обновить прошивку и сменить пароль администратора. ✔ Не игнорировать предупреждения браузера и не устанавливать сертификаты с неизвестных сайтов. ✔ Для важных госуслуг использовать мобильный интернет, а не домашний Wi-Fi (ценой удобства). Данная схема опаснее привычной социальной инженерии, потому что работает автоматически и незаметно. Последствия взлома — не только кража аккаунта, но и мониторинг DNS-запросов, доставка вредоносного ПО и использование роутера в качестве прокси или ботнета. 📱 Про операторов Мы в Telegram | Мы в МАКС'e