Петербургские мошенники добрались до роутеров для кражи данных с «Госуслуг»  Оригинал

Злоумышленники нашли новый способ кражи аккаунтов у петербуржцев — они взламывают домашние и корпоративные роутеры, чтобы перенаправлять пользователей на поддельные сайты. Под угрозой не только «Госуслуги», но и другие популярные сервисы. Об этом предупредили в пресс-службе Управления по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД России по Санкт-Петербургу и Ленинградской области.

Схема работает так: мошенники ищут роутеры с простыми паролями и доступной из интернета панелью управления. Подобрав ключ, они меняют настройки DNS-сервера. После этого при попытке зайти на знакомый сайт — например, «Госуслуги» — пользователь попадает на его точную копию, созданную злоумышленниками.

Фейковый сайт почти неотличим от настоящего. Если браузер выдаёт предупреждение о небезопасном соединении, мошенники объясняют это техническими проблемами и просят установить их сертификат.

Чтобы не стать жертвой, эксперты советуют поставить сложный пароль на панель управления роутером, по возможности отключить удалённый доступ к роутеру из интернета и проверить DNS-настройки устройства. Также не стоит устанавливать сертификаты с незнакомых сайтов и игнорировать предупреждения браузера о небезопасном соединении. Если поддельная страница появляется даже при правильном адресе — значит, проблема в настройках сети, а не самого сайта.

Ранее сообщалось, что в Петербурге мошенники с помощью сайтов-двойников