Мошенники начали похищать данные для входа в «Госуслуги» через взломанные роутеры

Мошенники начали взламывать роутеры россиян, как используемые в быту, так и применяемые в корпоративной среде. Цель преступников — перенаправлять пользователей на поддельные версии портала «Госуслуги», различных социальных сетей и облачных сервисов, сообщают «Известия» со ссылкой на специалистов в сфере кибербезопасности.

Как пояснили эксперты, автоматизированные программы ведут сканирование сетей, обслуживаемых домашними и корпоративными провайдерами, с целью выявления роутеров с доступными веб‑панелями управления. После того как злоумышленники получают доступ — за счет использования предустановленных паролей либо путем их подбора — они вносят изменения в параметры DNS‑сервера.

Когда пользователь вводит на фальшивой странице учетные данные и код из СМС‑сообщения, мошенники обретают контроль над его аккаунтом. Чтобы сделать атаку менее заметной, преступники могут дополнительно предлагать установить вредоносный сертификат, маскируя его под официальный сертификат Минцифры.

Специалисты по информационной безопасности советуют пользователям провести проверку настроек DNS и опций удаленного доступа к роутеру, выполнить обновление его прошивки, а также заменить пароль администратора на более надежный. Кроме того, важно внимательно относиться к уведомлениям, которые выдает браузер, и ни в коем случае не устанавливать сертификаты Минцифры, если они предлагаются на ресурсах с сомнительной репутацией.

Ранее стала известна кодовая фраза мошенников. Это заявление о необходимости перевода денег на так называемый «безопасный счет». Услышав подобное, следует сразу класть трубку.