В мессенджере Max появился сервис подписи документов. Им небезопасно пользоваться — и вот почему

О запуске сервиса подписи документов через чат-бот «Госключ» Max объявил накануне, 7 октября. Теперь через мессенджер можно:

получить ИНН,
зарегистрировать бизнес,
отправить декларацию 3-НДФЛ для оформления налогового вычета,
подать заявление на расторжение брака,
подписать договор купли-продажи (например, автомобиля),
зарегистрировать право на недвижимость.

Для подписания документов необходимо будет найти чат-бот «Госключ» по названию в поиске мессенджера, подтвердить профиль пользователя (при первом запуске), загрузить необходимые документы для подписи, выбрать тип электронной подписи и подтвердить подписание.

Киберадвокат и основатель проекта «Роскомсвобода» Саркис Дарбинян в беседе с «Вот Так» отметил, что сервис подписи документов, работающий через чат-бот — очень ненадежный инструмент.

Чат-боты, по его словам, могут работать по менее защищенным протоколам шифрования, чем, например, сервисы «Госуслуги» и «Госключ». Злоумышленники при желании могут перехватывать или подменять трафик и вклиниваться между ботом и сервером, получая таким образом доступ к чувствительной информации.

«Очевидно, это повышает риски для пользователя. Более того, сервис становится более уязвимым к фишинговым атакам. Чат-боты можно подделывать, заставляя пользователей дать доступ к своим госуслугам. Это в свою очередь кратно увеличивает риск кражи цифровых подписей», — считает он.

Чем еще опасен новый сервис от Max, читайте на сайте или здесь без VPN.