?

Log in

No account? Create an account

Gosuslugi V

« previous entry | next entry »
22.09.2010 | 19:29

Чем дальше тем веселее.

Надоело мне, что у меня в статусе заявления висит "Придите и сдайте анкету", хотя я давно ее сдал.
Написал я им письмо на официальный адрес: мол, смените наконец статус, не будьте ламерами.
Написал и забыл. Несколько дней прошло.

Сегодня приходит письмо. "Статус вашего заявления обновился".
И ссылка "Для отслеживания состояния заявления перейдите по ссылке".

Кликаю на ссылку. Там спрашивают пароль.
Ввожу. Неверно. Ввожу другой. Неверно. Третий. Неверно.
Полез в хранилище паролей. Ввел точно как там написано. Неверно.
Я в адрес. А там...

http://gosuslugi.dev.armd.ru/ru/clients/applications/index.php

dev.armd.ru !!! Попался на фишинг !!!
Даже вспотел. Срочно полез менять. Поменял везде, где были засвеченные пароли.
Уфф, думаю, надеюсь успел до злоумышленников.

Возвращаюсь в фишинговое письмо. Там цитата из нового статуса:
"Оформление (22.09.2010 12:45:20)"
Че-то как-то очень контекстно фишеры работают, думаю.
В голову лезет совсем невероятное предположение.
Захожу в статус на настоящих госуслугах и вижу:
"Оформление (22.09.2010 12:45:20)"

И вот теперь я в реальных сомнениях — это был фишинг или не фишинг ?
Если фишинг — откуда они знают о настоящем состоянии ?
А если не фишинг — какого они ведут на armd.ru и при этом не авторизуют с правильным логином/паролем ?
Неужели просто ссылку в темплейте не поправили ? Но тогда это по сути все равно фишинг.

Зачем я там зарегистрировался ?!

Link | Leave a comment |

Comments {2}

Ilya Segalovich

(no subject)

from: iseg
date: 27.09.2010 08:28 (UTC)
Link

Армада - разработчики госуслуг
Такие дела

Reply | Thread

了不起的司令员

(no subject)

from: virtan
date: 27.09.2010 10:08 (UTC)
Link

Для меня они фишеры: они прикинулись госсайтом и получили от меня пароль, являющийся моей конфиденциальной информацией.

Reply | Parent | Thread