В России начал действовать обновлённый порядок входа на портал «Госуслуги». Главное изменение: если вы в этот момент разговариваете по телефону, СМС с кодом подтверждения не придёт. Разберёмся, в чём суть нововведения, зачем его приняли и как в случае необходимости настроить вход с подтверждением на Госуслугах.
Что изменилось
С 1 июня вступил в силу новый закон о защите граждан от кибермошенников. Теперь одноразовый СМС-код, необходимый для подтверждения входа в личный кабинет или выполнения операций, не будет отправлен, пока вы ведёте телефонный разговор.
"Новость о том, что россияне не смогут получать СМС во время телефонного разговора, на первый взгляд может показаться технической мелочью. Однако на самом деле речь идёт о важной мере в сфере кибербезопасности и защиты персональных данных. Инициатива исходит от регуляторов и сотовых операторов, и связана она с ростом числа мошеннических схем, основанных на социальной инженерии. Технически изменение означает, что в момент голосового вызова при использовании мобильной сети (не через мессенджеры и не по Wi-Fi) СМС с кодами подтверждения, например от банков или Госуслуг, не будут доставляться на телефон до окончания разговора", - рассказывает Павел Карасев, бизнес-партнёр компании «Компьютерные технологии».
Зачем это сделано
Нововведение направлено на борьбу с телефонным мошенничеством.
"Миллионы россиян каждый день получают десятки нежелательных телефонных звонков — это могут быть реклама, спам или же попытки мошенничества. Так, по данным ВЦИОМа, 83% граждан сталкивались с телефонными злоумышленниками за последние 6 месяцев", - говорит Никита Козинец, кандидат юридических наук, доцент, руководитель магистратуры «Цифровое и потребительское право» МГПУ
Преступники часто используют такую схему: звонят человеку под видом сотрудников той или иной службы и просят продиктовать СМС-код.
"Сценарии могут быть самыми разными: мошенники представляются сотрудниками страховых компаний, медучреждений, банков или госструктур и под правдоподобными предлогами — например, замена полиса, перевод на электронную медкарту, обновления данных для соцвыплат или «блокировка подозрительной транзакции» — просят продиктовать код подтверждения. Основная цель таких атак — получить доступ к аккаунтам на портале «Госуслуги», в банковских приложениях и других сервисах", - объясняет Андрей Воробьёв, директор Координационного центра доменов .RU/.РФ
В итоге, пока жертва находится на линии, она, не подозревая подвоха, передаёт свои данные прямо в руки злоумышленников. Но теперь этот мошеннический приём становится сложнее в реализации.
"Запрет на одновременный приём СМС и ведение телефонного разговора, конечно, поможет предотвращать такие схемы. У людей появится возможность прервать разговор, задуматься и не поддаться давлению в моменте", — отмечает Андрей Воробьёв.
Как действовать теперь
- Сначала завершите звонок, а потом запрашивайте код. При необходимости рассмотрите альтернативные способы подтверждения входа (о них расскажем дальше).
- Не сообщайте СМС-коды никому — даже тем, кто представляется сотрудником официальной организации.
Почему нельзя сообщать СМС-коды по телефону
Коды из СМС — специальные одноразовые пароли, которые открывают доступ к важным операциям. Например, к:
- входу в интернет-банк или на Госуслуги;
- подтверждению переводов и платежей;
- смене паролей и других настроек безопасности.
"Называя такой код по телефону, человек сам передаёт ключ к своей цифровой идентичности. При этом голос собеседника может звучать официально, убедительно — мошенники отлично копируют фразы, знают структуру обращений и даже подделывают номер звонящего", — уточняет Павел Карасев.
СМС-коды подтверждают, что именно вы — владелец устройства и аккаунта. Если цифровая комбинация попадёт в руки мошенников, они смогут украсть деньги с банковского счёта, оформить кредит на ваше имя или получить доступ к важным сервисам, в том числе к профилю на Госуслугах.
"При общении по телефону критически важно не называть коды, пароли, персональные и паспортные данные и любую другую важную информацию. Сотрудники банковских структур и силовых ведомств никогда не запрашивают такие данные по телефону. В случае возникновения каких-либо срочных вопросов всегда лучше обратиться лично по адресу соответствующего учреждения", — подчёркивает Никита Козинец.
Помните: если вас просят продиктовать СМС-код, немедленно завершайте разговор.
"Ни один банк, ни один оператор, ни одна служба поддержки никогда не попросит озвучить код из СМС. Просьба назвать код — это всегда сигнал, что вы говорите не с тем, за кого собеседник себя выдаёт", — добавляет Павел Карасев.
Популярные уловки мошенников
В последнее время заметно выросло использование схем социальной инженерии, при которых злоумышленники в ходе телефонного разговора убеждают людей назвать код из СМС, — отмечает Андрей Воробьёв.
МВД России регулярно предупреждает о популярных способах обмана россиян, которые связаны с проверочными СМС-кодами. Вот несколько распространённых сценариев:
- Служба доставки. Вам звонит якобы представитель маркетплейса и говорит, что для получения посылки нужно подтвердить личность — назвать код из СМС. На деле — это обман.
- Коммунальные службы. Мошенники представляются сотрудниками ЖКХ и просят продиктовать СМС-код будто бы для обновления данных при, например, замене домофона. На самом деле они используют ваш код для доступа к цифровым сервисам.
- Запись к врачу. Под видом сотрудников медучреждений злоумышленники просят подтвердить личность кодом из СМС — якобы для записи на приём. Цель та же — получить доступ к вашим аккаунтам.
"Статистика, к сожалению, пока что имеет негативный тренд — за 2024 год мошенникам удалось похитить у граждан более 27,5 миллиарда рублей, что на 74% превышает результаты 2023 года. Это ещё раз говорит о том, что всегда лучше стараться минимизировать взаимодействие с незнакомыми контактами и использовать настройки телефона и оператора связи для блокировок нежелательных звонков", — рассказывает Никита Козинец.
"Нововведение, запрещающее получение СМС-кодов во время разговора, — ещё один рубеж защиты от мошенничества, и вряд ли оно решит проблему полностью. Но это разумная мера, которая усложнит работу злоумышленников. Главное — помнить простое правило: не называть коды из СМС никому, даже если звонящий утверждает, что он «оттуда, где вас защищают»", — подчёркивает Павел Карасев.
СМС, биометрия и TOTP: двухфакторная аутентификация на Госуслугах
Двухфакторная аутентификация на Госуслугах — это дополнительный уровень защиты вашей учётной записи. Вместо того чтобы ограничиться только паролем, система просит вас подтвердить свою личность ещё одним способом:
- Через СМС. После ввода логина и пароля на ваш телефон приходит СМС с одноразовым кодом. Введите его — и доступ открыт.
- С помощью биометрии. После ввода логина и пароля система запрашивает доступ к камере для проверки лица. Чтобы воспользоваться этим способом, придётся предварительно пройти биометрическую регистрацию.
- С использованием TOTP (Time-based One-Time Password). Это временный одноразовый код, который генерируется прямо на вашем смартфоне с помощью специального приложения. Подходят любые программы с поддержкой TOTP — к примеру, Google Authenticator или Яндекс Ключ.
Такой подход значительно снижает риск взлома: двухфакторная аутентификация создаёт дополнительный барьер: злоумышленнику недостаточно будет знать только пароль, ему придётся преодолеть ещё один рубеж защиты.
Обратите внимание, что с 1 октября 2023 года двухфакторная аутентификация обязательна для всех пользователей Госуслуг. Без второго способа подтверждения войти в личный кабинет невозможно.
Поэтому важно знать, как в случае необходимости выбрать и настроить удобный для себя метод: СМС, биометрию или TOTP-код. Ниже — пошаговая инструкция для каждого варианта.
Как выбрать и настроить дополнительную защиту при входе на Госуслуги
Источник информации: Рамблер.
