SMS-коды на Госуслугах признали главной уязвимостью: как мошенники крадут аккаунты и оформляют кредиты

Эксперты выявили, что SMS-коды, используемые для подтверждения входа на Госуслуги, представляют собой наибольшую уязвимость в системе безопасности. Мошенники применяют психологическое давление для получения паспортных данных и оформления кредитов. Об этом рассказывает ГТРК Самара.

Злоумышленники не взламывают серверы — им достаточно одного телефонного звонка. Они выдают себя за сотрудников банка или Госуслуг, убеждая жертву сообщить код под различными предлогами, такими как «подозрительный вход» или «подтверждение операции».

Получив код, мошенники получают доступ к личному кабинету, скачивают паспортные данные, СНИЛС и ИНН. Эта информация позволяет оформить кредит от имени жертвы.

Почему SMS-коды представляют опасность? Код действителен в течение часа, что достаточно для оформления займов. Кроме того, он привязан к SIM-карте, которую можно подменить или перехватить. Главное — код легко выманить, используя доверие или страх человека.

Эксперты предлагают более безопасные альтернативы: одноразовые коды в мессенджере MAX с дополнительной проверкой, приложения-аутентификаторы (коды на 30–60 секунд, не зависящие от SIM), биометрию и вход по QR-кодам.

Однако никакая технология не защитит, если пользователь сам передаст данные мошенникам. Главное правило: если вам звонят и просят сообщить код из SMS — это мошенники.

При таком звонке следует немедленно прекратить разговор и перезвонить в организацию по официальному номеру, указанному на сайте или на карте. Берегите свои данные — один неосторожный звонок может обернуться финансовыми потерями.

В Самарской области 30-летний медицинский работник стал жертвой мошенников в сети. Он познакомился с якобы молодой девушкой и во время переписки сообщил ей личную информацию, которую злоумышленница использовала для шантажа.