Отказ от поддоменов в Chrome 69 — подарок для фишинговых схем

Отказ от поддоменов в Chrome 69 — подарок для фишинговых схем

Отказ от поддоменов в Chrome 69 — подарок для фишинговых схем

С выпуском версии Chrome 69, которая состоялась на прошлой неделе, Google решила убрать поддомены вида «www» и «m» из URL-адресов, отображаемых в адресной строке браузера. Таким образом, при посещении, например, www[.]anti-malware[.]ru, пользователь будет видеть лишь anti-malware.ru.

Такое нововведение вызвало озабоченность среди пользователей и экспертов, так как может вызвать путаницу — ты думаешь, что попал на определенный сайт, а на самом деле попал совершенно на другой. Стоит ли говорить, что это просто подарок для фишинговых сайтов?

Более того, из-за ошибок в имплементации строка «www» может быть удалена некорректно, следовательно, в адресной строке браузера может отобразиться неверный URL.

Ответ от разработчиков Chromium был кратким — поддомены www и m (для мобильных) классифицируются Google как «незначительные». В корпорации считают, что большинству людей не нужно беспокоиться о наличии или отсутствии этих данных в адресной строке.

На прошлой неделе стало известно, что версия браузера Chrome под номером 69 содержит критический патч, устраняющий проблему безопасности, которая позволяла злоумышленнику украсть учетные данные Wi-Fi в домашних и корпоративных сетях.

Сам баг заключался в автоматическом заполнении браузером имен пользователей и паролей в формах входа, которые загружаются через небезопасное HTTP-соединение. Именно этим грешили предыдущие версии Chrome.

Сбер разрешил возвращать случайные переводы через СБП без поддержки

«Сбер» запустил новую функцию в «Сбербанк Онлайн», которая позволяет самостоятельно вернуть отправителю перевод, пришедший через Систему быстрых платежей. Идея у сервиса вполне практичная: он должен снизить число мошеннических схем, построенных на так называемых случайных переводах.

Сценарий здесь давно известный. Человеку приходят деньги от незнакомца, а потом с ним связываются и просят вернуть сумму, но уже не туда, откуда она пришла, а на другие реквизиты или какой-нибудь «технический счёт».

В итоге жертва, сама того не понимая, может поучаствовать в выводе похищенных денег и фактически стать дропом.

Теперь в таких случаях деньги можно вернуть прямо в приложении на тот же адрес, с которого они были отправлены. То есть без переписок с неизвестными людьми, без поиска контактов отправителя и без обращения в поддержку банка.

В «Сбере» уточнили, что вернуть перевод таким способом можно в течение 10 дней с момента зачисления средств. Функция будет появляться у пользователей «Сбербанк Онлайн» на Android, начиная с версии 17.3.

Ранее похожий механизм уже работал внутри самого «Сбера» между его клиентами, а теперь возможность распространили и на переводы через СБП.

На фоне борьбы с дропперами новость выглядит вполне логично. В декабре 2025 года Банк России сообщал, что объём операций по подставным счетам снизился более чем втрое по сравнению с 2024-м.

RSS: Новости на портале Anti-Malware.ru