Минцифры изменило шаблоны e-mail уведомлений Госуслуг для регистрации пользователей в целях исключения спама

ezpuomj25-3hcwldew6mtm3ayik.jpeg

20 апреля 2022 года Минцифры сообщило, что специалисты ведомства изменили шаблоны e-mail уведомлений на портале «Госуслуги» для регистрации пользователей в целях исключения инцидентов типа недавней рассылки спама от имени портала.

«Ранее при регистрации на портале «Госуслуги» была возможность указать произвольное Имя и Фамилию, которые использовались в подтверждающем сообщении от Госуслуг на указанный e-mail других пользователей. Злоумышленники пользовались этой возможностью и писали вместо Имени и Фамилии оскорбительные тексты.

Приносим извинения за доставленные неудобства»,

— пояснили в Минцифры.

Сегодня пользователь Хабра AlexGluck рассказал, что получил странный спам от почтового сервера портала Госуслуг. Как оказалось, это был не спам, а баг в работе сервиса при изменении адреса электронной почты. Система позволяла отправлять от своего имени письмо на любой электронный почтовый ящик.

image

© Habrahabr.ru