Ну охренеть защита, майор придумал, по аналогии?

Мошенников обязали перевести рабочие чаты в Max


Размещено через приложение ЯПлакалъ

Цитата (Лахар @ 15.12.2025 - 16:16)

У меня вопрос: кто придумал все везде входы по телефону и привязывать телефон ко всем аккаунтам? Недавно регистрировала клиенту личный кабинет в Росреестре. Так там надо согласие давать целому перечню контор. Зачем? Аналогично и в Госуслугах. Т.е. государство и только государство само создало благоприятную среду для мошенников. Сделало всё, чтобы данные простых пользователей, как правило, не особо разбирающихся во всём этом, попало в руки как можно бОльшего круга лиц. И никто не несёт ответственности за утечку данных. Почему нельзя входить просто по э/адресу, или ИНН или СНИЛС. Но без указания телефона. Ну, не будет тогда возможности всякого рода мошенникам звонить и оболванивать людей. Если во входе указан ИНН и СНИЛС пользователя, то куда будут звонить и слать смс мошенники?

Я правильно понял, что мошшеники подглядывают что люди вводят в качестве логина и звонят? Что за бред вы пишите?

Двухфакторная авторизация это весьма эффективно и надёжно.. Только огромная дыра это сброс пароля через смс.. Двухфакторность просто исчезает на этом моменте.
Размещено через приложение ЯПлакалъ

Цитата (rimskiiy @ 15.12.2025 - 16:37)

Цитата (Лахар @ 15.12.2025 - 16:16) У меня вопрос: кто придумал все везде входы по телефону и привязывать телефон ко всем аккаунтам? Недавно регистрировала клиенту личный кабинет в Росреестре. Так там надо согласие давать целому перечню контор. Зачем? Аналогично и в Госуслугах. Т.е. государство и только государство само создало благоприятную среду для мошенников. Сделало всё, чтобы данные простых пользователей, как правило, не особо разбирающихся во всём этом, попало в руки как можно бОльшего круга лиц. И никто не несёт ответственности за утечку данных. Почему нельзя входить просто по э/адресу, или ИНН или СНИЛС. Но без указания телефона. Ну, не будет тогда возможности всякого рода мошенникам звонить и оболванивать людей. Если во входе указан ИНН и СНИЛС пользователя, то куда будут звонить и слать смс мошенники? Потому что у половины один пароль на всё. Стоит взломать какой-нибудь СДЭК и дальше по полученным спискам email и паролей вскрывается всё остальное. И отговорка одна и та же, пусть ломают, кому мой список покупок на озон нужен. Они думали, что когда вместо пароля сделают вход по коду из смс, в котором большими буквами написано "Не сообщайте этот код никому" сервис будет более защищённым, но народ оказался тупее и коды по первому требованию отправляют хер пойми кому.

100%ной защиты от мерзавцев не бывает, но минимизировать это можно.

Запретить любой структуре требовать номера телефонов, сканы паспорта. На законодательном уровне. Запретить Росреестру, Госуслугам и прочим требовать от пользователя давать согласие на передачу данных пользователя целому ряду организаций.

Кстати, раньше же аккаунты не были привязаны к телефонам, и как-то всё работало. И такого потока обманутых не было. Я, если честно, вообще не помню, чтобы до "телефонного" входа были обманутые.

Потом какая-то "светлая" голова придумала привязать всё к телефонам. Типа, "мы заботимся о вашей безопасности".

"Безопасность" вышла боком. И вместо того, чтобы вернуться к старому испытанному способу, впаривают новый бред - мах.

П.С. Кудельман разве по кодам "оболванили"? Разве не она сама перечисляла. За историей не особо следила, но насколько поняла, "обрабатывали" её именно по тлф.

Цитата (vingud @ 15.12.2025 - 17:06)

Цитата (Лахар @ 15.12.2025 - 16:16) У меня вопрос: кто придумал все везде входы по телефону и привязывать телефон ко всем аккаунтам? Недавно регистрировала клиенту личный кабинет в Росреестре. Так там надо согласие давать целому перечню контор. Зачем? Аналогично и в Госуслугах. Т.е. государство и только государство само создало благоприятную среду для мошенников. Сделало всё, чтобы данные простых пользователей, как правило, не особо разбирающихся во всём этом, попало в руки как можно бОльшего круга лиц. И никто не несёт ответственности за утечку данных. Почему нельзя входить просто по э/адресу, или ИНН или СНИЛС. Но без указания телефона. Ну, не будет тогда возможности всякого рода мошенникам звонить и оболванивать людей. Если во входе указан ИНН и СНИЛС пользователя, то куда будут звонить и слать смс мошенники? Я правильно понял, что мошшеники подглядывают что люди вводят в качестве логина и звонят? Что за бред вы пишите? Двухфакторная авторизация это весьма эффективно и надёжно.. Только огромная дыра это сброс пароля через смс.. Двухфакторность просто исчезает на этом моменте.

нет, не поняли.

А потом к каждой семье прикрепят личного тов. майора ?