Эксперт утверждает, что Motorola собирает данные пользователей

Эксперт утверждает, что Motorola собирает данные пользователей

 Специалист по защите информации Бен Линкольн (Ben Lincoln) утверждает, что смартфон Motorola Droid X2, владельцем которого он является, передаёт конфиденциальные данные, в частности, имя пользователя, код электронной почты, пароль и GPS-координаты на сайт, принадлежавший компании Motorola.

Бен Линкольн уверяет, что все данные передаются посредством незашифрованного HTTP-соединения. Это означает, что хакеры без особого труда могут перехватить пересылаемые данные. Как следует из сообщения, опубликованного Линкольном, Motorola якобы интересуется кодами и адресами электронной почты, а также паролями Facebook и Твиттер. Пароли пересылаются посредством HTTPS-соединения.

 По словам Бена Линкольна, практически все данные пользователей Photobucket и Picasa, кроме кодов электронной почты и паролей (для их пересылки также используется HTTPS-соединение), также пересылаются посредством незашифрованного HTTP-соединения. Линкольн также утверждает, что получил электронное письмо от эксперта (имени которого он не называет), сообщившего, что он якобы получил аналогичные результаты, проанализировав трафик, передаваемый Motorola Photon 4G. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники маскируются под налоговую службу и крадут аккаунты Госуслуг

На фоне массовых рассылок уведомлений и напоминаний об уплате налогов перед 1 декабря активизировались злоумышленники, выдающие себя за сотрудников налоговых органов. Их цель — получить доступ к аккаунтам на Госуслугах и завладеть персональными данными граждан.

Как сообщает телеграм-канал «Лапша-медиа», в своих схемах мошенники используют разные поводы для контакта с жертвами:

  • неуплаченные налоги;
  • налоговые задолженности;
  • непредоставление документов;
  • необходимость подачи декларации.

Связаться с потенциальными жертвами аферисты могут через мессенджеры или электронную почту. Они представляются инспекторами и предлагают записаться на приём в налоговую или лично явиться для «решения проблемы».

Главная цель злоумышленников — получить одноразовые коды для входа на Госуслуги или авторизации в других сервисах, включая онлайн-банки. В некоторых случаях мошенники убеждают перейти по вредоносной ссылке или установить приложение.

Иногда жертвам отправляют ссылку для «заполнения налоговой декларации». На деле она ведёт на фишинговый сайт, куда введённые данные попадают напрямую к злоумышленникам.

В «Лапша-медиа» напоминают: официальные органы, включая налоговую службу, никогда не просят сообщать коды авторизации и не предлагают устанавливать приложения по ссылке. Проверить информацию можно только на Госуслугах, на официальном сайте ФНС или по телефону горячей линии 8-800-222-22-22.

Похожие схемы мошенники использовали весной, когда поводом для обращения служили «налоговые вычеты».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru