Хакеры придумали новую схему — взламывают домашние и корпоративные роутеры и перенаправляют пользователей на фишинговые копии «Госуслуг», соцсетей и облачных сервисов.
Как работает схема
✔ Специальные роботы сканируют сети провайдеров в поиске роутеров с открытыми веб-панелями управления.
✔ Подбирают пароли по словарю или используют стандартные логины/пароли.
✔ Меняют DNS-сервер на свой.
✔ Все запросы к «Госуслугам», соцсетям и облачным сервисам уходят на поддельные сайты, где у жертвы выманивают логин, пароль и код из СМС.
✔ После ввода данных хакеры меняют пароль и канал доставки кодов, а аккаунт продают в даркнете.
Схема работает полностью автоматически и незаметно для пользователя до момента кражи данных. Браузеры могут предупреждать о фишинге, но мошенники маскируют это под «техническую проблему с иностранными сертификатами» и убеждают игнорировать предупреждения. Более того, под видом сертификата Минцифры жертве могут предложить установить корневой сертификат, который полностью легализует всю цепочку обмана.
Кто в зоне риска
✔ Пользователи со старыми роутерами без обновлений.
✔ Те, кто не менял пароль администратора и не отключал удалённое управление.
✔ Сотрудники на удалёнке: взломанный домашний роутер открывает доступ к корпоративной сети.
✔ Пользователи открытых Wi-Fi-сетей без авторизации.
Как заметить взлом
✔ Неожиданные переадресации на другие страницы.
✔ Предупреждения о сертификатах при открытии банков, почты или «Госуслуг» (их нельзя игнорировать).
✔ Проблемы возникают одновременно на нескольких устройствах, подключённых к одному Wi-Fi.
Как защититься
✔ Проверить настройки роутера: адреса DNS-серверов и удалённый доступ к панели управления.
✔ Заменить DNS на серверы Национальной системы доменных имён (снижает риск переадресации на фейки).
✔ Установить уникальный пароль на веб-панель роутера, а лучше отключить доступ к ней из интернета.
✔ При подозрении на взлом — сбросить настройки, обновить прошивку и сменить пароль администратора.
✔ Не игнорировать предупреждения браузера и не устанавливать сертификаты с неизвестных сайтов.
✔ Для важных госуслуг использовать мобильный интернет, а не домашний Wi-Fi (ценой удобства).
Данная схема опаснее привычной социальной инженерии, потому что работает автоматически и незаметно. Последствия взлома — не только кража аккаунта, но и мониторинг DNS-запросов, доставка вредоносного ПО и использование роутера в качестве прокси или ботнета.
📱 Про операторов
Мы в Telegram | Мы в МАКС'e