Уязвимости двухфакторной аутентификации: почему SMS-коды больше не гарантируют безопасность

Многие пользователи считают, что включение двухфакторной аутентификации (2FA) с отправкой проверочного одноразового кода в SMS-сообщении гарантирует 100% защиту интернет-банкинга, социальных сетей и электронных кошельков от взлома. Однако специалисты по кибербезопасности всё громче заявляют: передача секретных кодов авторизации через незашифрованные протоколы сотовой связи устарела и содержит критические уязвимости. Злоумышленники научились успешно перехватывать SMS-сообщения, не прикасаясь к смартфону жертвы.

Векторы атак на SMS-аутентификацию

Перехват проверочных кодов происходит через фундаментальные бреши в архитектуре телекоммуникационных сетей и методы социальной инженерии.

Основные способы перехвата SMS-кодов 2FA:

• Атака через подмену SIM-карты (SIM Swapping): Мошенники по поддельным документам или через сговор с сотрудником салона связи выпускают дубликат SIM-карты жертвы, блокируя оригинал.
• Уязвимости сигнальной сети SS7 (Signaling System No. 7): Устаревший протокол взаимодействия между сотовыми операторами позволяет хакерам перехватывать входящие вызовы и SMS в любой точке мира.
• Вредоносное ПО на смартфоне (SMS-трояны): Вирусы для мобильных ОС незаметно считывают входящие уведомления от банков и отправляют их на сервер злоумышленников.

Чек-лист перехода на надежные методы двухфакторной защиты

Эксперты рекомендуют полностью отказаться от SMS в пользу программных и аппаратных решений:

• Замените SMS на приложения-аутентификаторы: Используйте Google Authenticator, Microsoft Authenticator или 2FAS, генерирующие одноразовые временные коды (TOTP) локально на устройстве без участия сотовой сети.
• Используйте аппаратные ключи FIDO2/YubiKey: Физические USB/NFC-токены обеспечивают аппаратную защиту от фишинга за счет криптографической подписи.
• Установите PIN-код на SIM-карту и запретите перевыпуск: Напишите заявление у оператора о запрете перевыпуска SIM-карты по доверенности.

Совет от foxsovet.com

Если сотовая связь на вашем смартфоне неожиданно пропала, и появилось уведомление «Только экстренные вызовы» при отсутствии проблем у окружающих — немедленно свяжитесь с банком с другого телефона и заблокируйте карты. Это главный признак того, что мошенники прямо сейчас выпустили дубликат вашей SIM-карты. Читайте обзоры сетевой безопасности и защиты данных на foxsovet.com.