SMS-коды, используемые для подтверждения входа в аккаунт на портале «Госуслуги», со временем превратились в одну из главных уязвимостей системы защиты. Такое мнение в разговоре с «Газетой.Ru» высказал кандидат технических наук, доцент РТУ МИРЭА Алексей Двилянский.
По словам эксперта, изначально SMS-коды создавались как дополнительный уровень защиты, однако на практике вся система перестает работать, если пользователь сам сообщает код мошенникам. Злоумышленники звонят жертвам, представляются сотрудниками банков или государственных сервисов, сообщают о якобы подозрительной активности и убеждают продиктовать код из сообщения. В результате они могут получить доступ к личному кабинету, паспортным данным, СНИЛС и ИНН, а затем использовать эту информацию для оформления кредитов и других мошеннических операций.
«Код из SMS действует целый час, чего вполне достаточно для злоумышленников, чтобы использовать его. Он привязан к SIM-карте, которую можно подменить или перехватить. И главное – его можно украсть, просто обманув владельца. Мошенникам не нужно взламывать сложные системы, достаточно позвонить и сыграть на страхе или доверии», – отметил Двилянский.
Эксперт считает, что более безопасной альтернативой являются современные методы двухфакторной аутентификации. В их числе он назвал одноразовые коды в мессенджере MAX с дополнительной проверкой, приложения-аутентификаторы, где коды действуют 30–60 секунд и не зависят от SIM-карты, биометрическую аутентификацию, а также вход по регулярно обновляемым QR-кодам.
При этом Двилянский подчеркнул, что ни одна технология не сможет полностью защитить пользователя, если он добровольно передаст мошенникам данные для входа. По его словам, при любых подобных звонках следует прекратить разговор и самостоятельно связаться с организацией по официальному номеру телефона.
Ранее психолог объяснила, почему так часто срабатывают фейковые мошеннические уведомления от техподдержки.