Мошенники научились воровать доступ к Госуслугам через домашние роутеры

Мошенники научились воровать доступ к Госуслугам через взлом домашних роутеров. О новой схеме рассказали в российском сервисе разведки уязвимостей DLBI.

Фото: Крылатское.ру

Злоумышленники сканируют сети провайдеров в поисках роутеров с открытой веб-панелью управления. Если владелец не сменил заводской логин и пароль или поставил слишком простой, хакеры подбирают его автоматически.

Получив доступ к настройкам, злоумышленники меняют адрес DNS-сервера. После этого пользователь, заходя на сайт Госуслуг, соцсетей или облачных сервисов, попадает на поддельную страницу. Она выглядит как настоящая, поэтому человек вводит логин, пароль и код из СМС.

Дальше хакеры меняют учетные данные и выставляют доступы на продажу в даркнете. Основатель DLBI Ашот Оганесян отметил, что схема работает полностью автоматически и незаметна для пользователя до момента кражи.

«Нужно установить уникальный пароль на веб-панель роутера, а лучше отключить доступ к ней из интернета. Также стоит проверить, какие DNS-серверы установлены в сетевой конфигурации устройства», - рассказал эксперт.

Тем, кто не готов разбираться с настройками роутера, Оганесян советует пользоваться важными госсервисами с мобильных устройств, не подключенных к домашней Wi-Fi-сети. Но в этом случае придется пожертвовать удобством.