PayPal перестал требовать двухфакторную аутентификацию: причины и последствия

Тема всплыла из ветки r/cybersecurity, где пост «PayPal users: Check your 2FA RIGHT NOW!» собрал более четырёх тысяч голосов за сутки. Людей задело: деньги, безопасность, привычка проверять код.

Как это случилось

В начале 2024 года PayPal объявил о замене традиционных кодов на «одноступенчатый вход». По‑прежнему обещали защиту, но в реальности система стала доверять каждому устройству, которое когда‑нибудь успешно вошло.

Статистика 2026 года: более 305 млн активных пользователей, оборот в триллионах долларов. При этом в 2025 году лишь 52 % американцев использовали 2FA в любой форме. И вот, когда PayPal перестал спрашивать код, потенциальный злоумышленник получает «ключ» без лишних вопросов.

К тому же в апреле 2025 года зафиксирован рост мошенничества в PayPal на 600 % — цифра, от которой дрожит любой бухгалтер.

Что говорят пользователи

«Если это происходит на новых устройствах без сохранённой сессии, сразу пишите в поддержку», — AsapRocky.

«Я удалил все доверенные устройства в «Manage your logins» — и 2FA вернулось», — v3ctorvic.

«PayPal теперь доверяет каждому устройству, которое когда‑нибудь вошло», — rgjsdksnkyg.

Почему это важно за пределами PayPal

Если крупный платёжный шлюз упрощает вход, то мелкие сервисы копируют его. Банки, биржи, онлайн‑магазины — все могут последовать примеру, а пользователи останутся без привычного «запасного» уровня защиты.

Анализ рынка

В России

• КиберЗащита.ру — сервис для проверки утечек, но не управляет доверенными устройствами PayPal.
• Yandex.Passport — единый вход в сервисы Яндекса, поддерживает 2FA, однако не интегрирован с внешними платёжными системами.
• Authy‑lite — мобильное приложение‑генератор кодов, работает, но не предупреждает о «автодоверии» сторонних сервисов.

За рубежом

• 1Password — хранит пароли и генерирует коды, плюс функция «watchtower» следит за уязвимостями.
• Authy — популярный генератор токенов, умеет синхронизировать устройства, но не контролирует список доверенных логинов в сторонних сервисах.
• Dashlane — менеджер паролей с автоматическим заполнением, однако не интегрирован с PayPal‑API.

Незакрытая ниша: российский сервис, который отслеживает изменения списка доверенных устройств в PayPal (и аналогичных платёжных системах) и отправляет мгновенные уведомления при их автоматическом пополнении.

Читайте также

• Claude-powered AI кодирует хаос: 9 секунд до刪除 базы данных
• AI‑рои могут подменить голосование: как работают и где уже проявились
• Vercel: как одна ошибка в OAuth привела к крупному взлому