Налоговая доигралась - критическая уязвимость на сайте налоговой

Тема в разделе "Новости", создана пользователем Dem0n, 22 окт 2010.

  1. Dem0n

    Dem0n Молодой

    Регистрация:
    26 апр 2008
    Сообщения:
    29
    Симпатии:
    0
    Адрес:
    Ессентуки
    Езжу на:
    -
    [​IMG]

    Есть там такой сервис, в котором по своему ИНН можно узнать долги по недвижимости, транспортному налогу и т.д.
    https://service.nalog.ru/debt/index.do
    Удобная штука и на первый взгляд приватная. Только вот паралелльно там работает сервис для напоминания ИНН с огромной дырой.

    http://service.nalog.ru:8080/innmy.do

    Казалось бы, штука надежно защищена. Чтобы узнать свой ИНН надо знать паспортные данные.
    Но видимо или кодеры поленились, или бабки слишком распилили, но проверки валидности паспортных данных там нет. Можно вводить что угодно, главное, чтобы формат совпадал. То есть любой злоумышленник может ввести ваше ФИО и дату рождения и получить ИНН. А по ИНН распечатать все долги.

    Таким нехитрым способом, например, можно узнать ИНН Путина и все его задолженности.

    Мелочь конечно, но для гос. учреждения такого уровня позорная.

    Как этой информацией могут воспользоваться злоумышленники? И здесь в голову сразу приходит крайне популярный способ вымогательства, когда мошенники отправляют на мобильные телефоны сообщения вроде "Мама, попал в милицию. Пишу с чужого номера. Срочно положи 1000 р. на номер... Потом все объясню". И очень многие мамы деньги отдавали и еще отдадут. Так что нетрудно представить, что мошенники начнут звонить потенциальным жертвам (а уровень финансовой грамотности в России, как известно, оставляет желать лучшего), представляясь сотрудником налоговой или приставом и требуя немедленной оплаты вполне реального долга. Указывая "свои" счета для перечисления денег. Вся надежда на то, что проблема на сайте ФНС была закрыта вовремя и мошенники не смогли воспользоваться лазейкой. В любом случае следует помнить: погашать налоги лучше только по официальным платежкам из ФНС, а если сомневаетесь - лучше позвонить в инспекцию по месту жительства.

    Источник http://teh-nomad.livejournal.com/

    з.ы. ппц тут же приводится вычисленный таким образом ИНН Михаила Ходорковского, по которому любой желающий может выяснить, что за ним числится налоговая задолженность на 53 млн рублей и пеня еще на 97 млн.

    upd 22.10.10 до сих пор работает
     
    Последнее редактирование: 22 окт 2010
  2. Иванович

    Иванович Тренер Команда форума Модератор

    Регистрация:
    25 окт 2008
    Сообщения:
    3.992
    Симпатии:
    563
    Пол:
    Мужской
    Адрес:
    Краснодар
    Езжу на:
    Лендкрузер 80, Киа-Соренто.
    Чем в онлайн-сервисе массу кнопок нажимать - проще на радиорынке скомунизденную базу купить и что надо почитать
     

Поделиться этой страницей