Минцифры и участники банковского рынка обсуждают перевод уведомлений и кодов подтверждения в национальный мессенджер Max, причем до конца 2025 года. Ранее банки не поддержали идею полного перехода, однако они находят экономическую выгоду из-за роста стоимости рассылки СМС. В Минцифры РФ уточнили «Коммерсанту», что переход на Max не будет обязательным, однако банки могут использовать сообщения в мессенджере для дополнительной безопасности пользователей. Об инициативе директор технического департамента RТМ Group, эксперт в области информационной безопасности и компьютерной криминалистики Федор Музалевский:
"Во-первых, получение доступа к СМС гораздо менее вероятно, чем получение доступа к мессенджеру по той простой причине, что сами протоколы передачи СМС, они очень хорошо регулируются, в том числе ФСБ РФ. Получить к ним безусловный доступ - это большая проблема для злоумышленников. Во-вторых, если мы говорим не про технический доступ, а про социальную инженерию, то получить от владельца код, который пришёл в СМС, и код, который пришёл ему в мессенджере - это примерно одинаковая ситуация для злоумышленников. Они что там выпросят, что там выпросят. Единственный момент, который с точки зрения технической, информационной безопасности представляет здесь интерес, заключается в том, что существуют вредоносные программные продукты, которые если попросить жертву поставить на телефон, то тогда мошенники получают доступ к СМС, но не получают доступ к сообщениям в мессенджере", - отметил Федор Музалевский.
