Через Яндекс Пэй утекают пароли от Госуслуг?
Позавчера захотела расширить лимиты цифровой карты в Яндекс Пэй, но для этого приложение попросило авторизацию через Госуслуги. Странновато, подумала я, но окей, и прошла.
И что вы думаете? Спустя сутки, без каких-либо моих действий и запросов, мне неожиданно приходит SMS с кодом доступа к Госуслугам. То есть, кто-то уже знает связку логин-пароль ему только помешала 2fa. Вопрос: откуда? Я не заходила на Госуслуги больше двух недель, за исключением вот недавнего подтверждения в Яндекс Пэй.
Погуглив, нашла такой пост на банки.ру где произошла аналогичная ситуация, но видимо у человека не стояла 2fa, и злоумышленникам удалось получить доступ к аккаунту. А вот тут пикабушник спрашивает поддержку Яндекса зачем "нужно авторизовываться через Госуслуги и потом отказываться от предоставления данных".
В моем же случае поддержка Яндекса толком не объяснила откуда произошла утечка паролей, а лишь заблокирвала доступ к аккаунту. Со своей стороны я сразу отозвала все разрешения для Яндекса в Госуслугах и сменила пароль.
Главный вопрос, на который Яндекс так и не дал ответа.
Если привязка к Госуслугам настолько уязвима, если уже есть реальные прецеденты взломов и попыток входа без ведома владельца - почему до сих пор не введён альтернативный способ расширения лимитов онлайн?
И напоследок - предупреждение всем, кто пользуется Яндекс Пэй и собирается проходить авторизацию через Госуслуги. Первое самое важное ПОДУМАЙТЕ а надо ли оно вам, если все-таки надо, то проверьте, включена ли у вас двухфакторная защита, потом отзовите лишние разрешения. Ну и следите за смс или пушами.
Пока сервисы перекидывают ответственность друг на друга, защищать свои данные приходится нам самим.
Народный контроль
1.6K пост6.4K подписчиков
Правила сообщества
В этом сообществе не приветствуется:
1. Реклама. Любая: скрытая, явная, косвенная и т. д. Название любого бренда/товара/услуги должно быть обоснованно
2. Оскорблять Пикабушников прямо или косвенно (в том числе по объединяющему признаку: профессии, роду деятельности, национальности, политическим предпочтениям и т. д.)
3. Нарушать правила Пикабу
Мы всегда рады:
1. Годному контенту
2. Расследованиям и интригам (в рамках темы сообщества, разумеется)
3. Предложениям по улучшению сообщества
4. Вашему мнению. Любому. У каждого человека должно быть свое мнение. Высказывайте его. В споре рождается истина.
5. Раскрытию острой и актуальной темы.
Помните:
Сообщество существует для диалога. Если кто-то не умеет его вести: хамит, хейтит, оскорбляет, нарушает правила сообщества и/или Пикабу - смело призывайте администрацию сообщества или сайта. Атмосфера в комментариях не должна портиться хейтерами.