Угроза использования SMS для двухфакторной аутентификации
Текстовые сообщения не зашифрованы и легко перехватываются при выпуске дубликата SIM-карты. Получив контроль над вашим номером, атака мгновенно сбрасывает пароли от банковских приложений и мессенджеров.
Алгоритм защиты от потери номера
- Запретите оператору связь и перевыпуск SIM-карты без вашего личного присутствия с паспортом
- Переведите 2FA-код на приложения-аутентификаторы (Google Authenticator, YubiKey) вместо SMS
- Установите дополнительный PIN-код на операции с аккаунтом у мобильного провайдера