Минцифры отказывается от СМС-подтверждения при входе на «Госуслуги»

Минцифры объявило о постепенном отказе от СМС-кодов для входа на портал «Госуслуги» через мобильные устройства. Причина – рост случаев мошенничества, когда пользователи непреднамеренно передают коды злоумышленникам. «Из-за растущего числа случаев мошенничества, когда пользователи Госуслуг непреднамеренно передают СМС-коды для входа на портал, было принято решение постепенно отказаться от подтверждения входа на портал через СМС - пока это решение касается только входа на "Госуслуги" через мобильные устройства», – пояснили в ведомстве. «Двухфакторная аутентификация эффективно защищает информационные ресурсы от несанкционированного доступа. На "Госуслугах" можно выбрать один из нескольких вариантов подтверждения входа», – отметили в Минцифры. В качестве второго фактора защиты доступны: одноразовый код в мессенджере Max, код из специального приложения двухфакторной аутентификации, биометрия, СМС – только для десктопной версии. Минцифры подчёркивает, что код в Max дополнительно защищён от социальной инженерии: перед его выдачей чат-бот задаёт вопросы, способные выявить мошенника. При подозрительных ответах код не будет отправлен, а пользователь получит предупреждение. Выбрать подходящий способ защиты можно в разделе «Безопасность» на портале или в приложении. При этом вводить логин, пароль и второй фактор при каждом входе в мобильное приложение не требуется – сессия действует 6 месяцев. 5 декабря пользователи начали жаловаться в соцсетях на невозможность авторизоваться без мессенджера Max. Ранее, 28 мая, министр Максут Шадаев заявил, что СМС-коды стали основным инструментом мошенников при получении доступа к аккаунтам. По его словам, «любой код из СМС – это сейчас зло».