Кто-то ломает аккаунты Госуслуг, маскируясь под ЦОД Единой России

Кто-то ломает аккаунты Госуслуг, маскируясь под ЦОД Единой России

Кто-то ломает аккаунты Госуслуг, маскируясь под ЦОД Единой России

Зайдя на сайт Госуслуг, ведущая радиостанции «Эхо Москвы» Арина Бородина обнаружила, что данные ее прописки изменены. Просмотр истории входов в личный кабинет показал, что в конце мая его посетил Центр обработки персональных данных Всероссийской политической партии «Единая Россия».

Кому и зачем понадобилось переправить московский адрес Бородиной на челябинский, доподлинно неизвестно. Остальные ее ПДн, вверенные Госуслугам, остались неизменными.

Обнаружив подмену, ведущая «Эха" отредактировала запись (вернула прежние данные), связалась с техподдержкой сервиса и написала пост о случившемся. На рассказ откликнулась некая Мария Иванова, с которой произошла похожая история. Примечательно, что взломщики аккаунта Ивановой на Госуслугах тоже поменяли место жительства на Челябинск.

Новая знакомая и посоветовала Бородиной проверить, кто интересовался ее данными. Оказалось, что 27 мая доступ к личному кабинету журналистки получила система обработки ПДн «Единой России».

«Ко мне в личный кабинет на Госуслугах (!) заходила зачем-то „Единая Россия“, — возмущается Бородина. — Они что, за меня голосовали на праймериз в Челябинске?! Заменили заодно на моей странице адрес и даже не стали скрываться и оставили эту челябинскую „прописку“ мне на память?! Или кто-то, наоборот, это делает сознательно, таким образом засвечивая „Единую Россию“ как взломщика государственного портала?!».

Возможность раскрытия и подмены ПДн через взлом аккаунта на сайте Госуслуг обескуражила ведущую «Эха». От себя добавим: последствия в этом случае могут быть гораздо серьезнее — из-под такой учетной записи теперь можно заходить в онлайн-магазины и соцсети.

Подпишитесь на новости

Фальшивый WhatsApp пролез в Google Play и продвигался выше настоящего

В Google Play обнаружили поддельный WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), который набрал более 500 тысяч загрузок. Копия позаимствовала оформление настоящего мессенджера и даже засветилась в рекламной выдаче выше оригинала. Официальный магазин, знакомые картинки, кнопка установки — ловушка выглядит убедительно.

Как рассказывает Android Authority, приложение опубликовал разработчик Agment Assets sallu. На момент выхода материала подделка оставалась в магазине.

В аккаунте разработчика это единственное приложение. Для убедительности авторы скопировали скриншоты и описание WhatsApp. А статус раннего доступа, Early Access, убрал ещё один способ заметить подвох: публичные отзывы для таких приложений отключены. Предупредить следующих пользователей прямо на странице не получится.


При этом рекламный показ оказался выборочным. Журналист Android Authority не увидел копию на первых позициях ни в мобильной, ни в настольной версии магазина. Так что утверждать, будто подделку продвигали всем подряд, нельзя.

О краже переписки или наличии вредоносного кода материал не сообщает. Но и без этого картина так себе: чужой бренд, скопированная страница и полмиллиона загрузок.

RSS: Новости на портале Anti-Malware.ru