Многие уверены, что если никому не называть тот самый «код из смс», то личный кабинет «Госуслуг» и хранящиеся в нём данные надёжно защищены. Однако это опасное заблуждение. Об этом предупредил в беседе с RT руководитель группы по работе с образовательными организациями компании «Киберпротект», эксперт по информационной безопасности Саркис Шмавонян. Сегодня в арсенале кибермошенников есть сразу несколько способов обойти двухфакторную аутентификацию с помощью кода из смс, пояснил он. Например, кража сессии авторизации — современного «цифрового пропуска», отметил собеседник RT...

Телефон пикнул. На экране смс: «Ваш код подтверждения: 4817. Никому не сообщайте». Вы этот код не запрашивали. Ни в один сервис не заходили, пароль не меняли, ничего не покупали. Первая мысль обычно такая: «странно, но не мой код, значит не моя проблема». Это самая опасная мысль из всех возможных. Разбираемся, что на самом деле происходит в этот момент и почему молчать нельзя. Код подтверждения приходит не потому, что кто-то ошибся номером. Он приходит потому, что кто-то на другом конце уже ввёл ваш номер телефона в форму входа...