Фото: freepik / freepik
Тысячи российских сайтов оказались беззащитны перед мошенниками из-за того, что их создавали фрилансеры после краткосрочных онлайн-курсов, выяснила «База».
В итоге персональные данные клиентов оттуда способен похитить даже ребёнок. Корень проблемы в погоне предпринимателей за дешевизной: бизнес заказывает сайты «под ключ» за символические суммы у частников вместо профильных компаний.
Такие горе-разработчики попросту пренебрегают защитой или не умеют её выстраивать. Чаще всего уязвимость кроется в формах обратной связи.
Чтобы заявки посетителей автоматически уходили заказчику в мессенджер, исполнитель подключает сервисного бота. Для их стыковки нужен токен — секретный ключ доступа, сквозь который идут данные.
Специалист обязан спрятать этот ключ на сервере, но новички по незнанию оставляют его прямо в открытом коде сайта. Директор IT-компании Евгений Половинкин сравнил это с домофоном, код от которого написали прямо на двери подъезда.
Эксперт пояснил, что злоумышленники простейшими сканерами находят эти токены за пять минут, получая возможность читать заявки, воровать личную информацию и даже перехватывать управление ресурсом.
Ранее в управлении МВД по борьбе с противоправным использованием ИТ предупредили о новой схеме мошенников, которые создают фальшивые сайты под видом официальных ресурсов Следственного комитета РФ и рассылают ссылки в чатах, где общаются жертвы обмана.
Подробнее об этом читайте в материале Общественной службе новостей.
В понедельник, 15 июня, на территории Москвы и Московской области установится облачная погода с прояснениями, сопровождаемая дождями, а в отдельных районах – грозами. Как сообщают «Вести Подмосковья», соответствующий прогноз опубликовал…
В Турции скончалась 35-летняя актриса Эдже Иртем, известная по ролям в сериалах «Клюквенный щербет» и «Семья». Об этом в понедельник, 15 июня, сообщает «Газета.Ru». По информации издания, Иртем умерла на…
На Санкт-Петербургской международной товарно-сырьевой бирже зафиксирован резкий скачок стоимости летнего дизельного топлива. По итогам торгов его цена превысила отметку в 77 тысяч рублей за тонну, что стало новым историческим максимумом.…
Европейский союз объявил о введении нового пакета ограничительных мер против России. Соответствующее заявление появилось на официальном сайте Совета ЕС. В черный список попали более 80 физических и юридических лиц. Как…
Официальный представитель МИД России Мария Захарова заявила о том, что президент Франции Эммануэль Макрон и глава МИД Франции Жан-Ноэль Барро выдвинули обвинения в адрес России в связи с якобы имевшей…
Пятнадцатого июня в Москве состоялась встреча председателя правительства Российской Федерации Михаила Мишустина с премьер-министром Лаосской Народно-Демократической Республики Сонсаем Сипхандоном. Переговоры прошли в понедельник и были посвящены развитию двустороннего торгово-экономического сотрудничества.…