Mail.ru откажется от фиксированных паролей в пользу коротких SMS-кодов

Mail.ru откажется от фиксированных паролей в пользу коротких SMS-кодов

Mail.ru откажется от фиксированных паролей в пользу коротких SMS-кодов

Постепенно парольная защита отходит на второй план, уступая место более продвинутым и безопасным методам аутентификации. Вот и крупнейший российский сервис электронной почты Mail.ru сообщил о планах отказаться от фиксированных паролей.

Вместо постоянных паролей руководство Mail.ru хочет плавно перевести пользователей на одноразовые коды, доставляемые через SMS-сообщения или push-уведомления. В компании считают, что такой подход лучше защитит электронные ящики пользователей.

Также РБК стало известно, что Mail.Ru может задействовать и методы биометрической аутентификации, и физические ключи для входа в систему.

Вот только представители почтового сервиса забыли, что злоумышленники в последнее время легко перехватывают короткие коды в SMS. Ярким тому примером служат вредоносные приложения для операционной системы Android.

Киберпреступники пошли и дальше — используя взаимодействие с уведомлениями, они научились перехватывать одноразовые пароли, используемые различными онлайн-сервисами. Обычно такие пароли доставляются пользователю по электронной почте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдают себя за соцслужбы и предлагают зимние скидки на ЖКХ

Появилась новая схема телефонного мошенничества, нацеленная на кражу персональных и платёжных данных. Злоумышленники представляются сотрудниками социальных служб или районных управ и проводят так называемые «информационные звонки». В ходе разговора они сообщают о введении «зимних скидок» на услуги ЖКХ и предлагают оформить соответствующие льготы.

О распространении этой схемы РИА Новости рассказал директор продукта «Защитник» МТС Андрей Бийчук.

Мошенники стараются создать впечатление официального обращения, ссылаясь на несуществующие нормативные акты о сезонных льготах. Чтобы «получить» такие льготы, жертве предлагают пройти «подтверждение личности» или «привязку счёта». На деле злоумышленники пытаются выманить одноразовые коды, которые используются для подтверждения банковских операций.

Андрей Бийчук напомнил, что сотрудники государственных учреждений и социальных служб никогда не спрашивают по телефону одноразовые пароли, данные банковских карт или логины и пароли от личных кабинетов.

Все вопросы, связанные с оформлением льгот, решаются исключительно при личном обращении в официальные органы.

Тема ЖКХ давно используется мошенниками. Они выманивают данные, выдавая себя за сотрудников управляющих компаний, активно внедряются в домовые чаты для кражи денег или манипуляции мнением жителей, а также распространяют фальшивые платёжные документы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru