Эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров сообщил об уязвимости на портале «Госуслуги», которая позволяет перенаправлять пользователей на сайты мошенников.
Бедеров пояснил, что сначала человек попадает на страницу ввода «капчи» (определяет человек или робот запрашивает доступ) на сайте «Госуслуги». После введения необходимых данных его перенаправляют на любой другой сетевой ресурс, «в том числе содержащий вредоносное программное обеспечение, которое будет автоматически установлено на устройство жертвы». По его словам, чаще всего пользователю выводится только первая часть ссылки, указывающая на портал «Госуслуг», а перенаправляющая часть ссылки обрезается самой социальной сетью или мессенджером.
Эксперт рекомендует для защиты своих персональных данных проверять адрес ссылки перед переходом по ней при помощи антивирусов и расшифровщиков гиперссылок, а также своевременно обновлять все используемое ПО.
Он добавил, что о найденной уязвимости уже сообщили сайту «Госуслуги».