Фото: freepik / freepik
Тысячи российских сайтов оказались беззащитны перед мошенниками из-за того, что их создавали фрилансеры после краткосрочных онлайн-курсов, выяснила «База».
В итоге персональные данные клиентов оттуда способен похитить даже ребёнок. Корень проблемы в погоне предпринимателей за дешевизной: бизнес заказывает сайты «под ключ» за символические суммы у частников вместо профильных компаний.
Такие горе-разработчики попросту пренебрегают защитой или не умеют её выстраивать. Чаще всего уязвимость кроется в формах обратной связи.
Чтобы заявки посетителей автоматически уходили заказчику в мессенджер, исполнитель подключает сервисного бота. Для их стыковки нужен токен — секретный ключ доступа, сквозь который идут данные.
Специалист обязан спрятать этот ключ на сервере, но новички по незнанию оставляют его прямо в открытом коде сайта. Директор IT-компании Евгений Половинкин сравнил это с домофоном, код от которого написали прямо на двери подъезда.
Эксперт пояснил, что злоумышленники простейшими сканерами находят эти токены за пять минут, получая возможность читать заявки, воровать личную информацию и даже перехватывать управление ресурсом.
Ранее в управлении МВД по борьбе с противоправным использованием ИТ предупредили о новой схеме мошенников, которые создают фальшивые сайты под видом официальных ресурсов Следственного комитета РФ и рассылают ссылки в чатах, где общаются жертвы обмана.
Подробнее об этом читайте в материале Общественной службе новостей.
Владимир Зеленский выступил с заявлением о проблемах с подачей электроэнергии в ряде областей Украины. Причиной стала серия повреждений на объектах энергетической инфраструктуры. Соответствующая публикация появилась в его Telegram-канале. По словам…
Жители Алешек, которые ранее выехали на территорию Украины, следуя через Беларусь, были мобилизованы в западных областях страны. Об этом сообщается со ссылкой на данные о перемещении этих людей. Отмечается, что…
Федеральная служба судебных приставов передала в Гохран России более тысячи золотых слитков и монет, изъятых у бывшего председателя Краснодарского краевого суда Александра Чернова и членов его семьи. Об этом сообщил…
Моджтаба Хаменеи, занимающий пост верховного лидера Ирана, распорядился, чтобы вооружённые силы страны давали действенный отпор при возникновении любых угроз. Об этом сообщает РИА Новости. Согласно его формулировке, реакция на угрозы…
Государственная пограничная служба Украины опровергла сведения о том, что экс-генеральный прокурор Руслан Кравченко, подозреваемый в причастности к покровительству мошенническим call-центрам, покинул страну благодаря «звонку из Киева». Об этом пресс-секретарь ведомства…
Полиция Кипра задержала 43-летнего гражданина Сирии по подозрению в убийстве 61-летней россиянки Ольги, которая перестала выходить на связь несколько дней назад. Об отношениях между мужчиной и женщиной сообщает «База». Перед…