18-летний саратовец попался на продаже базы данных провайдера

18-летний саратовец попался на продаже базы данных провайдера

18-летний саратовец попался на продаже базы данных провайдера

Как сообщает пресс-служба региональной прокуратуры, молодой житель Энгельса в Саратовской области сумел скачать базу данных интернет-провайдера, а затем продать ее.

Следствие утверждает, что 18-летний парень создал программу, которая позволяла копировать учетные записи. Таким образом, в феврале этого года тинейджер зашел на официальный сайт публичного акционерного общества, предоставляющего услуги телефонной связи, телевидения и доступа в интернет. Затем, использовав вышеупомянутую программу, молодой злоумышленник скопировал базу «Единых личных кабинетов» более семи тысяч абонентов.

После этого парень разместил в социальной сети объявление о продаже скачанных аккаунтов, на которое откликнулись несколько клиентов. Продав этим клиентам базу, молодой человек заработал от 15 до 18 тысяч рублей.

На настоящий момент дело направлено в суд для рассмотрения по существу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госуслуги запустили тест одноразовых кодов входа через мессенджер MAX

На портале Госуслуг появился новый способ подтверждать вход в аккаунт — одноразовый код теперь можно получать в мессенджере MAX. Пока функция работает в тестовом режиме, но в дальнейшем станет доступна всем пользователям.

Как это устроено: при входе на Госуслуги код придёт в чат-бот «Коды подтверждения», пишет официальный телеграм-канал Минцифры России.

Перед этим бот задаст несколько вопросов, чтобы проверить, не пытается ли войти злоумышленник. Если ответы покажутся подозрительными, код не будет выдан, а пользователь получит предупреждение об угрозе.

Такой вариант удобен для тех, кто уже пользуется MAX и не хочет ставить отдельное приложение для одноразовых паролей, а также для тех, у кого нет возможности получать СМС. Важно учитывать: речь идёт только о втором факторе защиты. Для восстановления пароля и доступа к учётной записи по-прежнему нужен СМС-код.

Сейчас у пользователей Госуслуг есть несколько способов подтвердить вход:

  • СМС-код;
  • TOTP-код из приложения для генерации одноразовых паролей;
  • биометрия;
  • и теперь — код в мессенджере MAX.

Подключение работает через компьютерную версию портала. После входа появится предложение активировать новый метод, выбрать устройство с установленным MAX и подтвердить его через QR-код.

Напомним, на днях мы разбирали механизмы сбора данных и системы контроля в MAX. В этом месяце в мессенджере также появились «Безопасный режим» и кнопка «Пожаловаться».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru