GlobalSign погасил часть сервисов ФНС отзывом сертификата

GlobalSign погасил часть сервисов ФНС отзывом сертификата

GlobalSign погасил часть сервисов ФНС отзывом сертификата

Сайт Федеральной налоговой службы вроде бы на месте, но стоит копнуть чуть глубже, начинается цифровая забастовка. У внутреннего ресурса elk.nalog.gov.ru отозван TLS-сертификат, выданный GlobalSign. Основной сайт ФНС продолжает открываться, однако часть его функций работает через отдельный домен, который загружается внутри страницы.

На проблему обратил внимание пользователь Хабра almirus. Браузер видит отозванный сертификат и блокирует соединение.

В результате пользователи не могут оформить налоговый вычет, посмотреть каталог обращений или поработать с декларациями.

 

Обойти предупреждение обычным способом не получится: отзыв сертификата означает, что удостоверяющий центр признал его недействительным. Сбой произошёл на фоне массового отзыва GlobalSign сертификатов российских организаций.

Процесс начался в июне 2026 года и, по оценкам участников рынка, мог затронуть тысячи доменов. Ранее удостоверяющий центр запустил уже несколько волн аннулирования.

На момент публикации ФНС официально не комментировала неполадки и не сообщала, когда внутренние сервисы снова заработают. Поэтому желающим подать декларацию или оформить вычет пока остаётся обновлять страницу и ждать, когда цифровая бюрократия снова начнёт принимать посетителей.

Смартфон за опрос: фишеры прикрылись выборами в Госдуму

Мошенники уже открыли собственный избирательный сезон с призами, поддельным онлайн-голосованием и охотой за аккаунтами. Эксперты «Лаборатории Касперского» обнаружили два фишинговых сценария, эксплуатирующих тему выборов депутатов Госдумы в 2026 году. В первой схеме пользователю предлагают пройти якобы независимый анонимный опрос из шести вопросов.

За несколько кликов обещают шанс выиграть смартфон, сертификат маркетплейса или деньги. Но билет в этот аттракцион щедрости предлагают получить через регистрацию в популярном мессенджере.

Человек вводит имя и номер телефона, а затем полученный код. Приз после этого, конечно, не появляется. Зато злоумышленники получают возможность захватить аккаунт в мессенджере и использовать его для дальнейшего обмана — например, писать контактам жертвы и просить деньги.

 

Вторая схема выглядит солиднее: посетителю предлагают ввести серию и номер паспорта либо СНИЛС для участия в онлайн-голосовании. Затем сайт сообщает, что аккаунт пользователя на государственном сервисе якобы взломан, и советует ждать звонка сотрудника.

Так фишинговая страница передаёт эстафету телефонным мошенникам, которые уже могут требовать коды, деньги или дополнительные персональные данные.

 

По данным специалистов, для создания второго шаблона применялся генеративный ИИ. Он не изобрёл новую схему, зато помог быстрее собрать убедительную декорацию. Красивый дизайн, государственные цвета и гладкий текст теперь стоят мошенникам дешевле.

Проверять информацию о выборах и голосовании следует на официальных ресурсах.

RSS: Новости на портале Anti-Malware.ru