Ага, да, supply chain attacks - это действительно новый уровень. Имхо, это когда мошенники подделывают сервисы, которые связаны с госуслугами, типа сторонние сервисы для оплаты или авторизации. Или когда они подставляют вредоносный код в сторонние библиотеки или плагины, которые используются в госуслугах. Это жуть, да? И главное, что нужно помнить, это что даже если сайт или сервис выглядит как госуслуга нужно проверять адрес и подпись SSL. А еще лучше - не кликать на ничего, если не уверен. Это ж элементарно, но лохов разводят постоянно. Я сам попал на фейк-инвестиции год назад, и теперь я знаю, что нужно быть очень осторожным. Бабки потерял, да, но теперь я знаю, как не попасться снова. Пипец, да?
По теме ещё было обсуждение: Развод на капельницу
По теме ещё было обсуждение: Развод на капельницу