Минцифры отказывается от СМС-подтверждения при входе на «Госуслуги»

Минцифры объявило о постепенном отказе от СМС-кодов для входа на портал «Госуслуги» через мобильные устройства. Причина – рост случаев мошенничества, когда пользователи непреднамеренно передают коды злоумышленникам.

«Из-за растущего числа случаев мошенничества, когда пользователи Госуслуг непреднамеренно передают СМС-коды для входа на портал, было принято решение постепенно отказаться от подтверждения входа на портал через СМС - пока это решение касается только входа на "Госуслуги" через мобильные устройства», – пояснили в ведомстве.

«Двухфакторная аутентификация эффективно защищает информационные ресурсы от несанкционированного доступа. На "Госуслугах" можно выбрать один из нескольких вариантов подтверждения входа», – отметили в Минцифры.

В качестве второго фактора защиты доступны:

• одноразовый код в мессенджере Max,
• код из специального приложения двухфакторной аутентификации,
• биометрия,
• СМС – только для десктопной версии.

Минцифры подчёркивает, что код в Max дополнительно защищён от социальной инженерии: перед его выдачей чат-бот задаёт вопросы, способные выявить мошенника. При подозрительных ответах код не будет отправлен, а пользователь получит предупреждение.

Выбрать подходящий способ защиты можно в разделе «Безопасность» на портале или в приложении. При этом вводить логин, пароль и второй фактор при каждом входе в мобильное приложение не требуется – сессия действует 6 месяцев.

5 декабря пользователи начали жаловаться в соцсетях на невозможность авторизоваться без мессенджера Max.

Ранее, 28 мая, министр Максут Шадаев заявил, что СМС-коды стали основным инструментом мошенников при получении доступа к аккаунтам. По его словам, «любой код из СМС – это сейчас зло».