Киберпреступники энергично используют схему выманивания одноразовых SMS-кодов, представляясь сотрудниками банков или госучреждений. Под предлогом защиты средств или доказательства личности они убеждают жертв раскрыть конфиденциальные цифровые комбинации, открывающие доступ к финансовым и государственным сервисам.
Главная цель злоумышленников — банковские аккаунты и профили на портале «Госуслуги». Получив контроль над этими ресурсами, правонарушители могут не только похищать деньги, но и совершать юридически значимые действия от имени владельца: оформлять кредиты, регистрировать организации или распоряжаться имуществом.
Эксперты объясняют, что даже без знания пароля также ключ безопасности, (фр. parole — слово) — условное слово или произвольный набор знаков, состоящий из букв, цифр и других символов, и предназначенный для подтверждения личности или полномочий мошенники способны нанести серьёзный вред. Одноразовый код часто служит подтверждением для критически важных операций: сброса пароля, изменения контактных данных или отключения двухфакторной аутентификации. В сочетании с ранее скомпрометированными логином и паролем данный код становится полноценным ключом к аккаунту.
В качестве альтернативы уязвимым SMS-кодам специалисты предлагают более безопасные способы аутентификации: биометрическую идентификацию, аппаратные токены и push-уведомления в мобильных приложениях. Однако даже эти технологии не гарантируют безоговорочной защиты — главным барьером для мошенников или аферизм, — хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием остаётся бдительность самих пользователей.
Поделиться Поделиться ВКонтакте Telegram Whatsapp Однокашники Cсылка