После ввода «капчи» на сайте «Госуслуг» пользователь автоматически направляется на мошеннические сайты или загружает вредоносную программу. Уязвимость обнаружил эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров и сообщил об этом сервису «Госуслуги», как сообщает «РИА Новости».
Эксперт рассказал, что найденная уязвимость относится к типу скрытого редиректа. Перенаправления на сайты мошенников идут через ввод «капчи» — защитного кода, который программа требует ввести в специальном поле для защиты от действия автоматических сервисов (ботов, спама, флуда и пр.), вредящих ресурсу.
При этом пользователь увидит только первую часть ссылки с адресом «Госуслуг», а продолжение ссылки, которое ведёт на вредоносный сайт, будет обрезано. Подобный способ обмана уже использовался мошенниками в «ВКонтакте», «Ютубе» и «Инстаграме».
Специалист объяснил, что в таком случае проверить ссылку можно через антивирусную программу или расшифровщик гиперссылок.
«Помимо этого рекомендуется своевременно обновлять всё используемое ПО, таким образом, вы сможете защитить себя от уязвимостей, в том числе ещё до того, как ими успеют воспользоваться злоумышленники», — заявил Бедеров.
__________
Чтобы оперативно и удобно получать все наши публикации, подпишитесь на канал Epoch Times Russia в Telegram
