Минцифры отказывается от СМС-кодов для входа на «Госуслуги» из-за мошенников

Минцифры России начало постепенно отказываться от подтверждения входа на портал «Госуслуги» через СМС-коды. Пока это решение касается только входа через мобильные устройства, сообщила пресс-служба ведомства 5 декабря.

«Из-за растущего числа случаев мошенничества, когда пользователи "Госуслуг" непреднамеренно передают СМС-коды для входа на портал, было принято решение постепенно отказаться от подтверждения входа на портал через СМС», — объяснили в министерстве.

Вход на портал с помощью СМС теперь доступен только для пользователей десктопной версии «Госуслуг». Пользователи мобильных устройств могут авторизоваться через одноразовый код в мессенджере Max, с помощью одноразового кода из специального приложения или по биометрии.

«Двухфакторная аутентификация эффективно защищает информационные ресурсы от несанкционированного доступа. На "Госуслугах" можно выбрать один из нескольких вариантов подтверждения входа», — сообщило министерство в своем канале в Max.

В пятницу некоторые пользователи столкнулись с тем, что при входе на портал они получают предложение подключить Max для получения кодов подтверждения — при этом возможности пропустить его нет.

Как отметили в министерстве, при получении одноразового кода в Max пользователю также задают вопросы, которые помогут выявить злоумышленника — это защищает от социальной инженерии. Если ответы вызовут подозрение, система не выдаст код и предупредит об опасности.

В августе Минцифры сообщало, что россияне смогут получать одноразовый код для входа в учетную запись на «Госуслугах» через национальный мессенджер Max, пока сервис доступен в тестовом режиме. Новый сервис не требует установки дополнительного приложения для создания одноразовых паролей, если пользователь уже установил мессенджер. Кроме того, разработка позволяет получить код для входа на «Госуслуги» тем, кто не имеет возможности получать СМС.

В мае глава Минцифры Максут Шадаев заявлял, что ведомство рассматривает варианты замены СМС с кодом для смены пароля на «Госуслугах» другими способами, в том числе визитом в МФЦ. Также он отмечал, что это может быть подтверждение через банковское приложение, а также токены, которые генерируются в специальном сервисе.