Комментарии 17
Я так понимаю, подмены номера, перехват sms и прочие штучки возможны лишь потому, что в древние года стек протоколов ОКС№7 не был рассчитан с точки зрения безопасности. Почему бы как в старые времена не собраться AT&T, IBM и прочим крупным телекоммуникационным, IT компаниям и корпорациям и не разработать новые протоколы, сразу в цифре, со скозным шифрованием, модным блокчейном с рейтингами узлов и т.д. и т.п. И потихоньку переводить телекоммуникации на них, где эти хацкерские штучки и мошенничество станут невозможными.
Так тут же просто социальная инженерия а не технический хак
Вчера звонили мне как бы с Госуслуг, знают мои ФИО (связанные с телефонным номером), утверждали, что кто-то перепривязал другой номер телефона в личном кабинете и хотели узнать смс код чтобы "исправить на старый номер". Когда СМСка пришла, там было написано "код восстановления к учетной записи ХХХХ". Когда я сам попробовал с сайта Госуслуг восстановить доступ, у меня спрашивали дополнительные данные (номер паспорта, ИНН, СНИЛС). И тут два варианта - либо у мошенников уже есть мои данные (и тогда зачем им в Госуслуги заходить?), либо они пользуются какой-то уязвимостью, которая позволяет запрашивать код восстановления не вводя дополнительные данные.
узнать фио по телефону не проблема. Открываешь сбербанк онлайн, делаешь перевод 1р на номер телефона. Тебе высвечивается ИО и первая буква фамилии. Можно не подтверждать. Обычно специалисты службы безопасности банка не обращаются по фамилии, они обращаются по ИО. Это 100% социальная инженерия.
Я звонил в сбер, чтобы скрыть эту инфу обо мне, мне отказали.
и тогда зачем им в Госуслуги заходить?
Наверняка в каких-нибудь говнобыстроденьгах можно кредит взять, авторизовавшись через госуслуги.
Можно, таких контор уже три или четыре. Собственно, поэтому мошинники и занялись получением доступа к Госуслугам. Кстати, бяка в том, что оспаривать взятие такого кредита ну очень сложно.
Как это сделали с запретом по умолчанию для продажи имущества через интернет.
Вместо этого цирка по кредитам и кредитным картам нужно ввести законодательно zero liability и пускай банки, у которых есть на это ресурсы, занимаются нормальным контролем при выдаче и разбирательствами с мошенниками. Моментально все сошло бы на нет и остались бы только отдельные редкие эпизоды мошенничества.
Ага, а потом в Госуслугах появится функция — моментальное снятие запрета без похода в МФЦ и бумажного заявления. Проблему надо решать флэшкой-ключом, которую для мошенничества нужно физически красть у хозяина, а не придумыванием очередных заявлений. Понятно, что баттхерд при внедрении таких ключей будет знатный, но зато деньги целее будут. Кстати, интернет-банкинг в свое время с таких ключей и начинался, потом только на «подпись через SMS» перешли.
И власти невыгодно чтобы деньги уходили налево это к тому же подрывает к ней и так невеликое доверие.
По мне это оптимальный выход. Особенно для пожилых/неграмотных(в этом плане) людей.
Эксперт подчеркнул, что всем пользователям «Госуслуг» следует подключить двухфакторную авторизацию
Т.е. аутентификацию. Кстати, можно для этого использовать, например, Google аутентификатор или другой подобный инструмент? Чтобы не через смс это было.
Мошенники начали звонить пользователям от имени «Госуслуг»