Депутат Немкин рассказал россиянам, как мошенники получают доступ к смс-сообщениям
изображение: grok
Преступники способны получать доступ к смс-сообщениям пользователей, причём в большинстве случаев им не приходится взламывать мобильные сети. Аферисты сочетают приёмы социальной инженерии, заражение смартфонов вредоносными программами и попытки завладеть телефонным номером, после чего перехватывают одноразовые коды подтверждения для входа в различные сервисы.
Член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин в беседе с RT сообщил, что самым распространённым способом остаётся заражение мобильного устройства вредоносным программным обеспечением. Не менее популярна и другая схема, когда человека убеждают самостоятельно продиктовать код подтверждения, применяя различные легенды и психологическое давление.
Антон Немкин рассказал, что отдельную опасность представляет сим-свопинг. Преступники при использовании этой схемы добиваются перевыпуска сим-карты, применяя похищенные персональные сведения или приёмы социальной инженерии. После получения контроля над номером телефона они начинают принимать поступающие смс с кодами авторизации, открывая себе доступ к банковским приложениям, государственным сервисам и другим цифровым платформам. По этой причине операторы связи совместно с государственными структурами усиливают механизмы защиты абонентов от подобных атак.
Парламентарий также сообщил о существовании вредоносных приложений, которые после установки получают разрешение на чтение сообщений. Они незаметно пересылают злоумышленникам коды подтверждения, поступающие владельцу устройства. Пользователь при этом нередко продолжает работать со смартфоном, даже не подозревая, что его переписка и сервисные сообщения уже контролируются посторонними.
Антон Немкин пояснил, что подобное вредоносное программное обеспечение чаще всего распространяется через фишинговые страницы, поддельные интернет-ресурсы, сообщения в мессенджерах или сторонние каталоги приложений. По этой причине установка программ из непроверенных источников значительно повышает вероятность заражения устройства и последующей компрометации личных данных.
Для снижения риска эксперт рекомендовал соблюдать базовые правила цифровой безопасности:
- никогда не передавать посторонним коды из смс-сообщений;
- избегать переходов по сомнительным ссылкам в письмах и мессенджерах;
- скачивать приложения только из официальных магазинов;
- использовать антивирусное программное обеспечение на смартфоне;
- своевременно устанавливать обновления операционной системы.
Антон Немкин также обратил внимание, что хорошую защиту способен обеспечить переход на двухфакторную аутентификацию с применением специальных приложений, генерирующих одноразовые коды. Сервис, поддерживающий подобный вариант подтверждения личности, снижает зависимость пользователя от смс и усложняет работу мошенникам.
Парламентарий в завершение указал, что уровень защищённости определяется не только техническими средствами. Банки, государственные структуры и операторы связи регулярно усиливают механизмы противодействия мошенничеству, но преступники постоянно меняют свои методы. По этой причине пользователям стоит критически относиться к любым просьбам назвать персональные данные или коды подтверждения, даже если звонящий представляется сотрудником банка, мобильного оператора или государственного ведомства.
