Ответы к посту
Новый/старый развод
10

Ответ на пост «Новый/старый развод»

Это вы ещё не знаете про дырень в мосэнергосбыте. Дыра настолько огромная, что абсолютно любой человек может зайти в аккаунт любого человека. И все, что придумали эти умные люди - отключать сайт и личный кабинет на ночь.

На письма касательно этой уязвимости я ответ так и не получил (молчу уже про багбаунти программы, которых нет). Уязвимость до сих пор присутствует.

Получив доступ, мошенник может:

- передать показания (накрутить абсолютно любые цифры, придётся потом вызывать сотрудника и делать корректировки; если дом не оборудован АСКУЭ);

- оплатить Ваш счёт (это самое приятное :3);

- понаблюдать за вашим графиком потребления по месяцам (при подключении к АСКУЭ эта инфа вполне интересна);

- узнать немного персухи, не лишнее для osint

800

Новый/старый развод

Приветствую друзья.

Не так давно столкнулся, точнее столкнулась моя Мама, с новой (а может уже и старой) схемой развода. Краткая история и потом как избежать.

Итак, моя Мама в силу возраста часто записывается к врачам. Записывается через ЕМИАС. Пару месяцев назад, все её записи, к врачам и на процедуры стали волшебным образом отменяться или переноситься. Сначала мы не придали этому значения, так как поликлиника сама может так делать, хотя и по согласованию с пациентом.

Но чуть позже отмена записей стала критичной, так как Мама работает по сменно, а из-за отмен она уже не могла записаться в удобный для неё день.

И тут начали поступать звонки от “ЕМИАС”: у вас все хорошо? Вы не можете записаться? Давайте мы вам поможем.

Благо Мама учёная, не велась, и отвечала что всё сделает сама.

Тогда отмена и перенос записей стали массовыми, как только она записывалась - запись к врачу и на процедуры сразу отменялась.

Я прикинул и решил что её взломали, сменил все пароли от почты и гугл аккаунта до гос и мос услуг.

Это помогло, но не надолго, через неделю опять началось.

И вот после этого стал гуглить. В процессе наткнулся на удивительную вещь: любой человек, подчёркиваю ЛЮБОЙ человек может получить доступ к вашей медицинской карте зная год вашего рождения и номер страхового полиса!

Попробуйте сами ради интереса, возьмите полис родственник или друга, войдите в ЕМИАС с компа, забейте дату рождения и полис... Вауля, вы можете просмотреть все данные по медицинской карте человека, а так же делать записи к врачам, отменять, переносить посещения и процедуры.

Честно я в шоке. Такая дыра в безопасности...

Ну да ладно. Как в последствии избавиться от такой угрозы?

Сменить страховую и номер страхового полиса.

Этот способ единственный и будет действовать пока у мошенников не появится вновь ваш номер полиса.

А развод обычно заканчивается тем, что предлагают помощь в записи к врачу или на процедуру, потом вам вышлют смс, который надо продиктовать и хоп, ваши госуслуги у них.

Будьте аккуратны, ни одна структура подобная ЕМИАС, почты, гос или мос услуг сама никогда не звонит.

Кладите трубку и перезванивайте сами.

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества