Минцифры изменило шаблоны e-mail уведомлений Госуслуг для регистрации пользователей в целях исключения спама

от автора

20 апреля 2022 года Минцифры сообщило, что специалисты ведомства изменили шаблоны e-mail уведомлений на портале «Госуслуги» для регистрации пользователей в целях исключения инцидентов типа недавней рассылки спама от имени портала.

«Ранее при регистрации на портале „Госуслуги“ была возможность указать произвольное Имя и Фамилию, которые использовались в подтверждающем сообщении от Госуслуг на указанный e-mail других пользователей. Злоумышленники пользовались этой возможностью и писали вместо Имени и Фамилии оскорбительные тексты.

Приносим извинения за доставленные неудобства»,

— пояснили в Минцифры.

Сегодня пользователь Хабра AlexGluck рассказал, что получил странный спам от почтового сервера портала Госуслуг. Как оказалось, это был не спам, а баг в работе сервиса при изменении адреса электронной почты. Система позволяла отправлять от своего имени письмо на любой электронный почтовый ящик.

image


ссылка на оригинал статьи https://habr.com/ru/articles/662145/


Комментарии

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *