Спасет ли броня в смартфоне: где спотыкается защита банков

Электронные кошельки граждан превратились в поле тихой и циничной охоты, где на кон поставлены накопления всей жизни. Многие свято верят, что сложный пароль от мобильного банка бережет сбережения надежнее швейцарского сейфа, однако суровая реальность разбивает эти иллюзии в прах. Доцент Финансового университета при правительстве РФ Петр Щербаченко раскрыл отрезвляющую правду: взломать могут любую защиту, если человек добровольно открывает карман перед аферистами.

Фундаментом цифровой безопасности специалист называет двухфакторную аутентификацию. Суть проста: чтобы проникнуть к счетам, злодею мало выкрасть или подсмотреть ваш пароль из баз утечек, ему позарез потребуется ваше физическое устройство. Вход разрешается только при наличии отпечатка пальца, кода из почты или подтверждения на втором гаджете. Такая защита блокирует больше попыток взлома.

«Двухфакторная аутентификация — это когда для входа в приложение или аккаунт нужно не только «что-то знать», но и «что-то иметь»: код, отпечаток пальца или подтверждение на другом устройстве. Пароль можно украсть, подсмотреть, подобрать или найти в утечках. Но чтобы войти с 2FA, мошеннику нужен еще и ваш телефон или код из электронной почты. Она блокирует больше попыток взлома, но, к сожалению, не является панацеей от всего, когда жертва сама передает деньги или данные мошенникам», — поделился Щербаченко.

Эксперт метко сравнивает такую аутентификацию с массивным замком на второй двери: даже если первая сорвана с петель, имущество остается нетронутым. Одноразовый код из СМС служит весомым рубежом обороны, но стопроцентной гарантией от человеческой наивности служить не может. Назвать заветные цифры чужаку в трубке означает своими руками распахнуть двери перед грабителями.

Тем временем теневые схемы становятся все изощреннее и бьют по самым уязвимым местам. Правоохранительные органы уже забили тревогу из-за новой ловушки: людям массово рассылают сообщения о якобы подключенных платных скрытых подписках на онлайн-сервисы. Перепуганных граждан хладнокровно заманивают на фишинговые ссылки и выманивают код из СМС, получая полный контроль над чужими аккаунтами.