Пароль стоит, а коды из СМС всё равно видны: в чём просчёт владельцев гаджетов
Банковские оповещения, коды подтверждения, куски переписки — всё это может лежать на виду у любого, кто окажется рядом с чужим телефоном. Причём разблокировать устройство для этого не требуется. Старший эксперт по расследованию фрод-инцидентов компании «МегаФон» Борис Лопатин рассказал в интервью RT, как работает эта лазейка и почему ей пользуются мошенники.
Слабое место — предварительный просмотр уведомлений. Функция удобная: не надо тянуться к телефону и снимать блокировку каждый раз, когда приходит сообщение. Достаточно взгляда на экран. Вот этой привычкой и пользуются злоумышленники. В кафе, в транспорте, в очереди телефон лежит на столе — и текст входящей СМС читается без всяких усилий со стороны постороннего.
Что именно попадает в зону риска? Имена отправителей и фрагменты переписки. Уведомления от банка о списаниях. Данные о заказах и доставках. И самое неприятное — одноразовые коды подтверждения.
Почему код из сообщения опаснее, чем кажется
Лопатин обратил внимание на сценарий, при котором жертва вообще ничего не подозревает. Мошеннику достаточно знать номер телефона или адрес электронной почты владельца. Дальше он запускает процедуру сброса пароля к аккаунту. Код приходит в виде СМС или push-уведомления — и всплывает прямо на заблокированном экране. Физический доступ к разблокированному устройству не нужен. Код виден, аккаунт чужой.
Отдельная история — сообщения о списании средств. Сами по себе они денег не отдают. Но подсказывают мошеннику, как выстроить разговор. Человек знает детали недавнего заказа, сумму операции — и ему проще выдать себя за курьера, сотрудника магазина или службы поддержки. Дальше в дело идёт социальная инженерия, и жертва сама открывает двери.
«Полностью отключать оповещения не обязательно. Оптимальным решением является настройка, при которой отображается лишь факт поступления сообщения, но его содержание скрыто до момента разблокировки устройства», — пояснил Лопатин.
Виджеты на экране блокировки добавляют масла в огонь. В зависимости от модели телефона и выставленных параметров посторонний увидит события календаря, напоминания, пропущенные звонки. А кое-где доступны быстрый ответ на сообщение и управление отдельными функциями — и всё это без полной разблокировки.
Похожие предупреждения ранее звучали и от МВД. В ведомстве советовали скрывать содержимое СМС на заблокированном экране, а заодно заранее настроить удалённую блокировку устройства и дистанционное стирание данных. Если телефон всё-таки попал в чужие руки, эти меры сокращают ущерб: похищенный или взломанный аппарат иначе открывает путь к онлайн-банкингу и государственным сервисам.
Что сделать прямо сейчас. Зайти в настройки уведомлений и выставить показ без текста — только факт поступления. Проверить, какие виджеты выведены на экран блокировки, и убрать лишние. Отдельно пройтись по приложениям банка и почты: там обычно есть собственный переключатель «скрывать содержимое».
Просто и без паники. Пароль и биометрия защищают устройство от прямого доступа. Но экран блокировки — это витрина, которую видит каждый проходящий мимо. И если на витрине лежат коды подтверждения, защита превращается в формальность.