Россияне стали чаще сталкиваться со взломом в браузерах

14.04.2022 15:30

Фото: depositphotos/leungchopan

Российские интернет-пользователи все чаще стали сталкиваться со взломом, совершенным с помощью приема "браузер в браузере", [URL=https://iz.ru/1319595/dmitrii-alekseev/matreshka-na-okoshke-na-novuiu-lovushku-v-brauzerakh-mozhet-popastsia-liuboiпишут[/URL] "Известия". Этот метод фишинга с легкостью имитирует законные и официальные домены, поэтому попасться в ловушку может любой.

Пользователь рискует лично ввести свои учетные данные и отправить их злоумышленникам, отметил эксперт по информационной безопасности Тарас Татаринов.

Тарас Татаринов

эксперт по информационной безопасности

Атака "браузер в браузере" не новая, она известна уже в течение где-то 10 лет. Это связано с тем, что многие сайты сейчас предлагают сквозную авторизацию. Допустим, можно авторизоваться с помощью соцсетей, таким образом у вас будет авторизация уже на всех сайтах, которые связаны с этой соцсетью или которые поддерживают, скажем так, сквозную авторизацию с помощью этой соцсети. Делается это следующим образом: внутри браузера открывается еще одно окно браузера, где с интерфейсом этой соцсети вам предлагают ввести свои учетные данные. Все с подобного рода авторизацией сталкивались. Проблема в том, что данное окно является урезанным и не выводит адресную строку, что позволяет злоумышленникам выводить поддельный интерфейс соцсети. Когда вы вводите в этом поддельном интерфейсе учетные данные, они попадают к злоумышленнику.

Данная техника в ближайшее время будет только набирать обороты из-за своей универсальности, считает эксперт по информационной безопасности Алексей Лукацкий.

Алексей Лукацкий

эксперт по информационной безопасности

Этот метод универсален, он позволяет подменять URL в браузере на абсолютно любой. Мошенники могут манипулировать, по сути, с чем угодно и выдавать себя за абсолютно любой ресурс, который они захотят. Обнаружить это очень сложно, особенно неподготовленному пользователю. Данная техника позволяет эмулировать сайт настоящий. Когда мы видим в браузере даже ссылку настоящую, там можно сделать "ВКонтакте", "Яндекс", госуслуги, что угодно, мы просто не поймем, настоящая это ссылка или ненастоящая. Раньше можно было проверять эти ссылки, какие символы в них используются и так далее. Сейчас это уже не работает, потому что ссылка выглядит, как обычная настоящая.

Метод защиты от такого мошенничества простой и по сути единственный – с помощью антивирусных программ на своем компьютере, отметил Алексей Лукацкий.

Алексей Лукацкий

эксперт по информационной безопасности

Учитывая, что сегодня очень сложно, практически невозможно оплатить зарубежные антивирусы картами, то, по сути, у нас остается немного альтернатив. Kaspersky, может быть, Dr. Web, но игнорировать эту проблему, использовать какие-то бесплатные антивирусы, которые ее не распознают и уже не всегда обновляются, я бы сейчас не стал и потратил, может быть, тысячу рублей за годовую лицензия для того, чтобы себя защитить.

Однако ограничения у такой атаки все-таки есть, говорят специалисты. С помощью подхода "браузер в браузере" можно обмануть людей, но вряд ли – другой софт. К примеру, менеджеры паролей вряд ли будут автоматически вводить учетные данные в поддельное окно, потому что не сочтут его настоящим.

Подкасты

Как узнать настоящую любовь

Психолог Юлия Дердо рассказала, как отличить настоящую любовь от слияния, на чей образ мы ориентируемся, когда представляем себе идеального партнера, и как формируется контрзависимость.

13.02.2026 18:00
Актер Денис Парамонов – об инфантильности и взрослении

В гостях у Александра Цыпкина был актер Денис Парамонов. Вспомнили детство в Тольятти, учебу в Москве в театральной школе Олега Табакова и осознанное поступление на режиссерский в ГИТИС. Также много говорили о фильме "Здесь был Юра".

13.02.2026 12:00
Таврида – город молодых творцов

В подкасте "Дома хорошо" – генеральный директор АНО "Таврида.Арт" Ксения Артемьева. Обсудили Мекку для талантливых людей и самые умные яркие путешествия.

12.02.2026 12:00
Потенциальный кризис в российской экономике

Работают ли западные санкции? Что еще давит на нас снаружи и изнутри? А также какое решение может принять Центробанк на ближайшем, опорном заседании по ключевой ставке? Об этом Алексей Бобровский говорил с экономистом Андреем Подойницыным.

11.02.2026 12:00

Все подкасты

Новости

Программы

Лица

Россияне стали чаще сталкиваться со взломом в браузерах

Подкасты