Мошенники способны перехватывать смс пользователей, но чаще это не сложный взлом сети, а микс методов социальной инженерии и компрометации устройства пользователя.
Об этом в интервью сообщил член комитета Госдумы по информационной политике, IT и связи, федеральный координатор проекта "Цифровая Россия" Антон Немкин.
Основные сценарии угроз: Социнженерия и Вредоносное ПО
Наиболее частый случай, пояснил парламентарий, — это доступ злоумышленников через вредоносные программы на смартфоне либо их умение уговорить человека самому отдать одноразовый код под разными предлогами.
Опасность сим-свопинга и Контроль номера
Особую тревогу вызывает сим-свопинг, подчеркнул Немкин. При этой схеме преступники добиваются перевыпуска сим-карты на свое имя, используя украденные данные или методы социнженерии.
Обретя контроль над номером, злоумышленники получают доступ к смс-кодам для банков, госплатформ и других ресурсов. Поэтому операторы и государство активно усиливают защиту абонентов от таких атак, объяснил депутат.
Вредоносные программы: Невидимая угроза
Существует и вредоносное ПО, предостерег эксперт. Установившись на смартфон, оно перехватывает смс и отправляет коды злоумышленникам.
Такие приложения распространяются через фишинговые ссылки, фальшивые сайты, мессенджеры и неофициальные магазины, отметил он. Пользователь может не знать, что устройство под контролем мошенников.
Защитные меры: Цифровая гигиена и Альтернативы SMS
Ключ к защите — соблюдение базовых правил цифровой гигиены, напомнил Немкин.
Не делитесь кодами из смс ни с кем, игнорируйте подозрительные ссылки, скачивайте приложения только из надежных магазинов, используйте антивирусы и регулярно обновляйте ОС, посоветовал парламентарий.
Эффективным дополнением может стать двухфакторная аутентификация через приложения-генераторы кодов вместо SMS, рекомендовал он.
Защита — общая задача: Внимательность и Технологии
Современная безопасность зависит не только от технологий, но и от внимательности пользователя. Государство, банки, операторы постоянно улучшают защиту. Однако злоумышленники изобретательны. Поэтому критическая оценка любых запросов данных или кодов, даже от якобы знакомых номеров, служащих банков или госучреждений, — основа безопасности, резюмировал Антон Немкин.
Россиян ранее предупреждали о поддельных звонках со знакомых номеров.
Источник: russian.rt.com
