В России зафиксирован рост киберпреступлений, связанных с использованием специализированных скриптов для взлома двухфакторной аутентификации (2FA). Как сообщает издание «Ведомости», злоумышленники начали массово применять автоматизированных ботов, которые позволяют перехватывать или подбирать СМС-коды, необходимые для авторизации в личных кабинетах банков, государственных сервисов и социальных сетей.

Механика работы вредоносного ПО

Новая схема базируется на использовании программного обеспечения, которое имитирует действия пользователя или эксплуатирует уязвимости в протоколах передачи данных. Ранее двухфакторная аутентификация считалась одним из самых надежных способов защиты, однако автоматизация процессов позволила хакерам значительно ускорить перебор комбинаций. Основной целью атак становится получение доступа к чувствительным персональным данным, включая информацию о банковских картах, счетах и паспортных сведениях.

  • Использование методов социальной инженерии для выманивания первичных паролей.
  • Запуск ботов-дозвонщиков, которые под видом сотрудников службы безопасности запрашивают код из СМС.
  • Перехват сообщений через уязвимости в сигнальных сетях операторов связи.

Риски для пользователей и бизнеса

Эксперты по кибербезопасности отмечают, что основной удар приходится на финансовый сектор. Получив доступ к аккаунту, преступники могут совершать несанкционированные переводы или оформлять быстрые займы.

«Атака ботов позволяет злоумышленникам действовать масштабно, атакуя тысячи аккаунтов одновременно, что существенно повышает вероятность успешного взлома по сравнению с ручными методами». На текущий момент специалисты рекомендуют переходить на более защищенные методы верификации, такие как аппаратные ключи или push-уведомления в защищенных банковских приложениях.

Для минимизации рисков пользователям следует проявлять бдительность при получении незапрошенных кодов подтверждения и регулярно обновлять сложные пароли. В условиях цифровизации 2026 года защита цифрового профиля становится критически важной задачей как для частных лиц, так и для крупных корпораций, обеспечивающих хранение больших объемов данных граждан.