Спасательное приложение превратилось в источник фейков
Кто-то получил доступ к приложению МЧС и отправил от его имени сообщения, которых ведомство не готовило. Об атаке сообщили в самом министерстве. Рассылка ушла пользователям, то есть людям, которые держат программу на телефоне именно для экстренных случаев.
Сейчас специалисты ищут уязвимость и возвращают сервис к работе. Пока официального подтверждения безопасности не будет, содержимое приложения читать как достоверное нельзя — об этом предупредили жителей.
Ведомство назвало атаку массированной. Формулировка сухая, но за ней стоит простая вещь: канал, по которому людей предупреждают об опасности, на какое-то время перестал быть надежным.
Именно этим и пользуются злоумышленники. Поддельное сообщение от службы спасения выглядит убедительнее любого другого фейка. Человек видит знакомый логотип, привычное уведомление — и верит. Дальше все зависит от того, что в тексте: паника, ложный адрес эвакуации, призыв куда-то приехать или что-то срочно сделать.
Похожий случай уже был. Весной 2022 года украинские хакеры взломали сайт МЧС и подменили номер телефона доверия на главной странице. Тогда обошлось без рассылок населению. Сейчас сценарий тяжелее — удар пришелся по мобильному каналу, который работает напрямую с человеком.
Почему это касается каждого
Приложение МЧС — не развлекательный сервис. Через него приходят предупреждения о беспилотной опасности, о погодных ЧП, о том, что делать при пожаре или наводнении. Любой сбой здесь бьет не по репутации ведомства, а по готовности людей реагировать.
Отдельная проблема — доверие. После такой рассылки часть пользователей начнет проверять каждое уведомление, а часть просто отключит уведомления. И то и другое плохо, когда предупреждение окажется настоящим.
Что делать прямо сейчас? Не пересылать сообщения из приложения знакомым, пока МЧС не подтвердит, что работа восстановлена. Если в тексте рассылки есть призывы к действию — сверяться с официальными каналами ведомства. И не открывать ссылки, которые пришли вместе с фейком.
В самом министерстве ограничились коротким сообщением: атака массированная, уязвимость устраняют, работу сервиса восстанавливают. Когда именно приложение вернется к нормальному режиму, там не уточнили.