Рейтинг@Mail.ru
Домен для фальшивки про Якунина создан в воскресенье, заявили эксперты - РИА Новости, 01.03.2020
Регистрация пройдена успешно!
Пожалуйста, перейдите по ссылке из письма, отправленного на

Домен для фальшивки про Якунина создан в воскресенье, заявили эксперты

Читать ria.ru в
Дзен
Мошенники, разославшие фальшивое сообщение об отставке главы РЖД Владимира Якунина, использовали реальный электронный адрес, зарегистрированный в практически идентичном настоящему домене, который был создан в минувшее воскресенье. Фальшивый домен отличается от настоящего всего одним знаком.

МОСКВА, 20 июн — РИА Новости. Мошенники, разославшие фальшивое сообщение об отставке главы РЖД Владимира Якунина, использовали реальный электронный адрес, зарегистрированный в практически идентичном настоящему домене, который был создан в минувшее воскресенье.

Информацию о якобы имевшей место отставке главы РЖД, разосланную в среду вечером неизвестными лицами от имени правительственной пресс-службы, распространили все российские информагентства и другие крупнейшие СМИ, включая основные ТВ-каналы.

Глава ОАО РЖД Владимир Якунин. Архив
РИА Новости просит ФСБ установить источник письма об отставке Якунина
Анализ заголовков письма, проведенный экспертами Digit.ru, показал, что истинным отправителем подделки был домен aprf-gov.ru. Он отличается от настоящего всего на 1 символ — вместо дефиса у настоящего домена пресс-службы правительства стоит точка — aprf.gov.ru. Домен aprf-gov.ru был зарегистрирован 16 июня 2013 года через регистратора доменов R01.

"Проведенный анализ показал, что подстановка служебной информации о прохождении данного почтового сообщения через якобы официальные почтовые сервера аппарата правительства исполнена достаточно профессионально, с полной имитацией исходных данных и по всем правилам социального инжиниринга", — сообщил представитель IT-службы РИА Новости.

Скриншот сообщения об отставке Якунина
Скриншот сообщения об отставке Якунина

Точное копирование стиля, ухищрения по подделке исходного адреса, схожий домен — все это говорит о долгой подготовке акции, участии в ней профессиональных хакеров.

По словам главного редактора РИА Новости Светланы Миронюк, агентство уже обратилось в 8-й Центр ФСБ, осуществляющий киберзащиту государственных интернет-ресурсов, с просьбой установить источник фальшивого сообщения. По ее словам, в ФСБ уже передана вся имеющаяся информация, включая логи сообщения.

Примеры писем
Примеры писем
Скриншот письма
Скриншот письма

Пресс-служба президента РФ призывает СМИ быть осторожнее с информацией в виде электронных сообщений, оформленных, как и ее собственные. "В связи участившимися проявлениями киберпреступности управление пресс-службы и информации президента Российской Федерации обращается с предложением ко всем СМИ проявлять максимальную осторожность в использовании информации, поступающей по сети интернет в виде электронных сообщений пресс-службы президента России", — говорится в сообщении пресс-службы Кремля.

 
 
 
Лента новостей
0
Сначала новыеСначала старые
loader
Онлайн
Заголовок открываемого материала
Чтобы участвовать в дискуссии,
авторизуйтесь или зарегистрируйтесь
loader
Обсуждения
Заголовок открываемого материала