Фото: freepik / freepik
Тысячи российских сайтов оказались беззащитны перед мошенниками из-за того, что их создавали фрилансеры после краткосрочных онлайн-курсов, выяснила «База».
В итоге персональные данные клиентов оттуда способен похитить даже ребёнок. Корень проблемы в погоне предпринимателей за дешевизной: бизнес заказывает сайты «под ключ» за символические суммы у частников вместо профильных компаний.
Такие горе-разработчики попросту пренебрегают защитой или не умеют её выстраивать. Чаще всего уязвимость кроется в формах обратной связи.
Чтобы заявки посетителей автоматически уходили заказчику в мессенджер, исполнитель подключает сервисного бота. Для их стыковки нужен токен — секретный ключ доступа, сквозь который идут данные.
Специалист обязан спрятать этот ключ на сервере, но новички по незнанию оставляют его прямо в открытом коде сайта. Директор IT-компании Евгений Половинкин сравнил это с домофоном, код от которого написали прямо на двери подъезда.
Эксперт пояснил, что злоумышленники простейшими сканерами находят эти токены за пять минут, получая возможность читать заявки, воровать личную информацию и даже перехватывать управление ресурсом.
Ранее в управлении МВД по борьбе с противоправным использованием ИТ предупредили о новой схеме мошенников, которые создают фальшивые сайты под видом официальных ресурсов Следственного комитета РФ и рассылают ссылки в чатах, где общаются жертвы обмана.
Подробнее об этом читайте в материале Общественной службе новостей.
Компания F6, специализирующаяся на информационной безопасности, сообщила ТАСС о схеме обмана художников-фрилансеров. Злоумышленники использовали обещание предоплаты, чтобы выманить у них деньги. Средняя сумма ущерба начиналась от 15 тыс. рублей, однако…
Политолог Патрик Хеннингсен проинформировал о том, что в последнее время западная элита, противодействующая мирному урегулированию на Украине, постепенно теряяет имевшийся ранее полный контроль над европейскими державами. По его словам, Запад…
В третьем сезоне реалити-шоу ТНТ «Сокровища императора» продолжается напряженная борьба за главный приз в 10 миллионов рублей. В десятом выпуске участникам снова предстоит пройти через сложные испытания в Китае, решить…
Власти Болгарии официально объявили о прекращении поставок оружия и боеприпасов на Украину, которые ранее осуществлялись из собственных военных запасов страны. Об этом сообщает издание «АБН24». О таком решении недавно публично…
В Лондоне несколько дней назад состоялась встреча так называемой евротройки, в которой приняли участие главы Великобритании, Франции и Германии. По итогам этих переговоров был объявлен список требований к России, который…
Стало известно о моменте мощного взрыва газа, который произошел в жилом доме в Самаре на улице 22-го Партсъезда. По предварительным данным, в результате этого происшествия один человек погиб и еще…