Эксперт «МегаФона» Лопатин: скрыть текст уведомлений на заблокированном экране — закрыть доступ к кодам восстановления
Настройка предпросмотра уведомлений на заблокированном экране — та самая деталь, из-за которой личное становится видным посторонним. Об этом в интервью RT сказал старший эксперт по расследованию фрод-инцидентов «МегаФона» Борис Лопатин.
Показ текста входящих сообщений многие включают ради удобства: не нужно разблокировать телефон при каждом оповещении. Обратная сторона — на локскрине оказываются имена отправителей, фрагменты переписки, банковские сообщения, данные о покупках и доставках, а также одноразовые коды подтверждения.
Самая чувствительная часть — коды восстановления доступа. Если злоумышленнику известен номер телефона или адрес почты, он запускает сброс пароля, а код приходит SMS или push-уведомлением и всплывает прямо на заблокированном дисплее. Такой сценарий позволяет обойтись без физического доступа к разблокированному устройству.
Сообщение о списании средств само по себе счёт не открывает, но даёт мошеннику материал для подготовки целевой атаки: зная детали недавнего заказа или операции, он убедительнее изображает сотрудника доставки или представителя магазина.
Отдельный канал — виджеты и функции экрана блокировки. В зависимости от модели и настроек посторонним видны события календаря, напоминания, пропущенные звонки, а кое-где доступны быстрый ответ на сообщение и управление частью функций без полной разблокировки.
Решение Лопатин предлагает точечное: оповещения не отключать, а скрыть их содержание до разблокировки — на экране остаётся только факт поступления сообщения. Такая настройка сохраняет и удобство, и закрытость, а стоит она нескольких касаний в меню.
Картина здесь шире одного телефона. Предупреждение прозвучало в продолжение прежнего разбора: ранее тот же эксперт отмечал, что мошенники всё чаще используют QR-коды, подменяя их в общественных местах и рассылая фейковые ссылки ради доступа к аккаунтам через фишинговые схемы. Разбор идёт от частной настройки к массовой практике — и в каждом случае называется конкретный механизм и конкретная мера против него.