Интернет-мошенники предлагают россиянам замену ключей домофона

Интернет-мошенники предлагают россиянам замену ключей домофона

Интернет-мошенники предлагают россиянам замену ключей домофона

Представитель «РТК-Солар» рассказал журналистам о новой схеме отъема денег, объявившейся в рунете. Мошенники создают сайты, предлагающие услуги по изготовлению ключей, а рекламу со ссылками расклеивают в подъездах.

Подобная уловка позволяет сразу попасть в целевую аудиторию, а также продлить жизнь фейковым сервисам. С начала лета эксперты выявили более десятка мошеннических сайтов, ссылки на которые можно встретить лишь на дверях подъездов многоквартирных домов.

«Так как подобные ресурсы не имеют привязки к конкретному бренду и не связаны с массовыми фишинговыми рассылками, они остаются невидимыми для большинства защитных систем и способны существовать довольно долго, принося прибыль своим создателям», — пояснил для «Газеты.Ru» Сергей Трухачев, замдиректора центра мониторинга внешних цифровых угроз Solar AURA при «РТК-Солар».

Свои листовки обманщики пишут от имени управляющей компании, а чтобы заставить потенциальных жертв зайти на сайт, сообщают, к примеру, о грядущей замене домофона. В дополнение к ссылке в таких объявлениях может присутствовать QR-код.

Обнаруженный сайты мошенников имеют минималистичный дизайн: они содержат лишь форму ввода, в которой надо указать адрес и количество ключей (каждый стоит 300 рублей), реже — также номер телефона. Плата за мнимые услуги взимается переводом на банковскую карту; для пущей убедительности на таких ресурсах приведены реквизиты реальной организации, обслуживающей домофоны.

Чтобы не стать жертвой новой схемы, эксперты советуют не забывать о бдительности. Увидев объявление о проведении каких-либо работ или оказании услуг со ссылкой на интернет-ресурс, следует сначала уточнить информацию в управляющей компании, а потом уже решать, следовать инструкциям или нет.

Let's Encrypt может отказать МАКС в TLS-сертификате из-за санкций

У российского мессенджера МАКС назревает новая техническая проблема. На форуме сообщества Let's Encrypt развернулась дискуссия о том, может ли сервис продолжать выдавать TLS-сертификаты для официального сайта проекта. Поводом стали санкции США.

Представитель Let's Encrypt напомнил, что домен связан с компанией «Коммуникационная платформа», которая фигурирует в американских санкционных списках.

А поскольку Let's Encrypt работает под юрисдикцией США, организация обязана соблюдать соответствующие ограничения.

«Let's Encrypt находится под юрисдикцией США, поэтому не может выдавать сертификаты организациям, находящимся под санкциями», — говорится в комментарии представителя удостоверяющего центра.

Ситуация выглядит особенно любопытно на фоне того, что МАКС уже менял поставщика сертификатов. Ранее сайт использовал сертификат японского удостоверяющего центра GlobalSign, однако затем перешёл на Let's Encrypt.

Пока никаких официальных заявлений об отзыве сертификата нет. Более того, действующий сертификат сайта МАКС остаётся активным до 4 сентября. Однако сама позиция Let's Encrypt намекает, что в будущем у владельцев ресурса могут возникнуть сложности с продлением.

Если сертификат всё же будет отозван или его не удастся перевыпустить, разработчикам придётся искать альтернативный удостоверяющий центр либо переходить на российские сертификаты. В противном случае пользователи могут начать видеть предупреждения браузеров о проблемах с безопасностью соединения.

Пока сайт МАКС работает в штатном режиме. Но если международные центры сертификации окончательно закроют двери для российских проектов под санкциями, вопрос доверенных TLS-сертификатов может стать для них не менее важным, чем разработка самого сервиса.

RSS: Новости на портале Anti-Malware.ru