Удобный повод
Отзыв сертификатов может спровоцировать волну фишинга
«ТИ» уже писали об отзыве зарубежных сертификатов безопасности в российском сегменте интернета. Отзыв сертификатов у части российских сайтов, включая банковские, не несет непосредственной угрозы средствам граждан, отмечают аналитики Россельхозбанка. Основная опасность возникает для интернет-пользователей: на фоне сообщений о небезопасном соединении мошенники могут создавать поддельные сайты, фальшивые уведомления и ложные инструкции, чтобы похитить деньги.
Привычный вход на сайт может сопровождаться предупреждениями браузера или нестандартной работой страницы - и именно этим чаще всего пользуются мошенники: человека выводят на поддельный сайт или просят установить «нужный» сертификат. В результате риск возникает не для банка, а для пользователя, который совершает действие вне официальных каналов.
Фишинг остается одной из самых массовых цифровых угроз: Россия входит в число стран, где пользователи чаще всего сталкиваются с такими схемами, а доля фишинга в структуре инцидентов в отдельные периоды доходила почти до 70%.
Пользователям рекомендуют входить в цифровые сервисы только через официальное мобильное приложение, проверенный адрес сайта или сохраненную закладку. Устанавливать сертификат Минцифры, который позволяет устранить возникшие проблемы, можно только с официальной страницы с инструкциями и файлами на «Госуслугах».