Минцифры России

🎅🏻 Каждый год Дед Мороз получает миллионы запросов, и мы его понимаем! @mintsifry

🙅 Информация об утечке с Госуслуг – фейк В сети снова появляются сообщения от лица «украинских хакеров» о якобы взломе Госуслуг и утечке данных пользователей. Это фейк. Рассказываем, что произошло на самом деле. Специалисты Ростелекома, которые отвечают за безопасность портала, проверили опубликованный файл и выяснили, что он не имеет отношения к Госуслугам. В нём нет тех параметров, которые обязательно есть в настоящих учётных записях. Проще говоря, это очередная компиляция, выданная за результат взлома. 👉 Исследование показало, что это старая утечка с одного из сторонних порталов. Портал использует вход через Единую систему идентификации и аутентификации (ЕСИА), а для пользователей это выглядит как «вход через Госуслуги», но без ввода логина и пароля. Система получает от ЕСИА подтверждение личности и разрешает вход на портал, однако не имеет прямого доступа к набору данных пользователя. Все данные пользователей Госуслуг (включая логины и пароли) по-прежнему в безопасности и надёжно защищены. Злоумышленники уже не первый раз публикуют фрагменты одной и той же базы данных, каждый раз выдавая их за утечку с Госуслуг. ❗️ Любые публикации об утечках приводят к тому, что мошенники начинают рассылать сообщения о взломах и якобы способах защиты от них. Если перейти по ссылке, мошенники уже по-настоящему получат доступ к аккаунту и вашим данным. Мы рекомендуем не открывать письма с подозрительных адресов и не сообщать личную информацию незнакомцам. @mintsifry

❗️ Минцифры предупреждает о массовых угонах аккаунтов в Телеграме 17 декабря пользователи мессенджера столкнулись с массовыми попытками кражи их аккаунтов. Примерная схема: 1. Пользователю поступает сообщение от кого-то из списка контактов, что он отправил пользователю подарок — подписку на Телеграм Премиум. 2. Пользователь нажимает на кнопку, и в этот момент ему приходит код авторизации. На экране с подарком написано, что этот код нужно ввести, чтобы активировать премиум-подписку. 3.Пользователь вводит этот код, и его аккаунт тут же открывается у злоумышленника на компьютере. 4. Новый аккаунт тут же рассылает подобные сообщения по всему списку контактов и удаляет их из списка отправленных. При этом у получателей сообщение остаётся. ✅ Аккаунт в безопасности, если в нём включена двухфакторная аутентификация В этом случае даже после ввода кода злоумышленникам нужно будет ввести пароль, который знает только владелец аккаунта. Как установить двухфакторную аутентификацию в Телеграме: 1. Перейти в Настройки → Конфиденциальность. 2. Выбрать раздел Двухэтапная аутентификация и включить её. 3. Ввести пароль, которым дополнительно будет защищён аккаунт. 4. Нажать Готово. Что делать, если вы уже перешли по ссылке и отправили код: 🔹 Зайти в Настройки → Активные сессии и нажать ссылку Завершить все другие сеансы 🔹 Включить двухфакторную аутентификацию При угоне аккаунта непонятно, скачивается ли при этом вся переписка и какие ещё действия происходят. Чтобы обезопасить себя от кражи аккаунта, включите в мессенджере двухфакторную аутентификацию и не переходите по подозрительным ссылкам. @mintsifry

📱 Минцифры планирует обязать Apple разрешить установку приложений из альтернативных магазинов приложений В ЕС приняли Digital Markets Act (DMA) — закон, который регулирует рынок цифровых сервисов и услуг. По этому закону Apple будет обязана разрешить установку приложений из сторонних источников или маркетплейсов и открыть доступ к некоторым системным функциям. Минцифры готовит аналогичный законопроект, который обяжет Apple разрешить такие альтернативные установки и в России. 👉 Если новый закон будет принят, на устройства под управлением iOS можно будет будет устанавливать приложения, которых нет в AppStore, и оплачивать покупки, минуя оплату через официальный магазин приложений. Также разработчики маркетплейсов получат доступ ко внутненним системным опциям наравне с фирменными приложениями. Речь, в том числе, об изменении настроек по умолчанию, сборе статистики и разрешениях приложений. В Европе DMA начнёт действовать с мая 2023 года, но часть положений будет необязательна к исполнению до 2024 года. 🗓 Минцифры планирует внести свой законопроект уже в первом квартале 2023 года. @mintsifry