Просьба повернуть голову на видеозвонке — теперь это не шутка, а способ проверки
Коды из СМС перестали быть надёжным щитом. Такой вывод следует из материалов МВД России, в которых ведомство разложило по полочкам, как защищать свои аккаунты. Главная рекомендация — в двухфакторной аутентификации уходить от текстовых сообщений к приложениям-генераторам кодов или аппаратным ключам.
Причина проста: СМС-код можно перехватить. Через подмену номера, через оператора, через фишинговую страницу, куда человек сам вводит цифры. Генератор кодов работает иначе — он привязан к устройству, и просто так его содержимое не вытащить.
«Лучше не использовать СМС, а включать приложения-генераторы кодов или аппаратные ключи», — говорится в материалах ведомства.
Второй совет касается того, где мы обычно храним пароли. Заметки в телефоне, блокнот, файл на рабочем столе — всё это МВД называет плохой идеей. Для паролей есть отдельный инструмент — менеджер. Он и придумает сложную комбинацию, и запомнит её, и напомнит, когда пора менять.
Дипфейк на проводе
Отдельная тема, которую подняли в министерстве, — поддельные голоса и лица. Мошенники научились имитировать человека в видеозвонке. Причём подделкой может оказаться и короткое сообщение, и целое видео. Совет от МВД звучит почти курьёзно, но работает: попросите собеседника повернуть голову. В таких мелочах синтетика спотыкается.
И главное правило — не переводить деньги по просьбе, которая пришла в видео. Даже если на экране знакомое лицо. Даже если голос кажется своим.
Статистика ведомства объясняет, откуда столько тревоги. Чаще всего фиксируются звонки от имени сотрудников банков или полиции — 73 процента случаев. На втором месте предложения по инвестициям — 62 процента. Замыкают тройку сообщения об отмене или подтверждении операций — 54 процента.
Что повторяют в регионах
Прокуратура Кронштадтского района Петербурга тоже предупреждала о схемах с фиктивными курьерами, которые выпрашивают СМС-коды. Там же разъясняли и другой риск — кражу данных через повторно выданные операторами сим-карты.
Общее правило, которое повторяют и в МВД, и в прокуратуре: настоящие сотрудники банков, полиции, ФСБ, Следственного комитета и операторов связи не звонят через мессенджеры и не спрашивают цифровые коды. Если такой звонок поступил — это не проверка, это попытка забрать ваши деньги.