Вопрос от пользователя Здравствуйте. Вчера мне пришло СМС с кодом от сервиса, предлагающего подбор кредитных карт. Я сам не регистрировался и ничего не запрашивал. Можете подсказать, что это означает, и нужно ли принимать какие-то меры?
Подозрительный код подтверждения по СМС. Что делать?
Если вам поступают сообщения с кодами активации от сервисов, которые вы никогда не использовали, вы не одни в этой ситуации. Сегодня множество пользователей сталкиваются с подобными проблемами. Эти СМС могут содержать разные варианты: «Ваш код подтверждения», «Код для входа», «SMS-код подтверждения», «Ваш пароль для…». Возможны и другие формулировки.
Возможно, у вас возникла ситуация, когда вы не совершали никаких действий, не использовали никакие сайты и нигде не регистрировались, а кто-то все равно отправляет вам непонятные коды. Это вызывает беспокойство? Успокойтесь! Давайте выясним, что это может значить.
Это очень важная информация, обязательно поделитесь ею с близкими и друзьями!
Существует вероятность, что кто-то из вашего окружения просто решил пошутить и ввел ваш номер телефона на сайтах и в приложениях нескольких компаний. Это бывает достаточно редко, но может случиться. Чаще всего такие инциденты происходят из-за работы автоматизированных программ, которые массово генерируют номера телефонов — как случайные комбинации цифр, так и известные номера, собранные из специализированных баз данных.
Давайте рассмотрим наиболее вероятные сценарии.
СМС-бомбер
В последнее время популярными становятся такие вещи, как СМС-бомберы и флудеры. Это специфические программы, которые позволяют ввести номер телефона и организовать поток сообщений от разных сервисов. Если вы столкнулись с этим, постарайтесь выяснить среди своих знакомых, кто мог посчитать такой розыгрыш забавным.
Эти шалости, как правило, не приводят к серьезным проблемам, за исключением испорченных нервов и, возможно, отношений.
Что делать? Если сервисы, откуда приходят сообщения, вас не интересуют, вы можете добавить их в черный список, чтобы больше не получать никаких уведомлений от них. А насчет шутника — решайте сами, как с ним поступить ????
Что такое код подтверждения
Чтобы оценить текущую ситуацию, важно понять, что представляет собой код подтверждения. Это однократная комбинация цифр, используемая для верификации пользователя. Мы вводим этот код во время регистрации по номеру телефона, при подтверждении входа в аккаунт или при попытке изменить данные учетной записи, если в настройках включена двухфакторная аутентификация.
⚡ Подпишитесь на Androidinsider в Дзене, чтобы получать эксклюзивные материалы.
Коды могут приходить как оповещения (например, это происходит при использовании приложения Почта России), но в большинстве случаев мы получаем именно СМС с кодами подтверждения. Вам остается только ввести эту последовательность цифр в соответствующее поле на сайте или в приложении, чтобы завершить авторизацию.
Коды подтверждения запрашиваются как при регистрации, так и при входе в учетную запись, где включена двухфакторная аутентификация.
Коды подтверждения имеют ограниченное время действия. Если вы один раз ввели его неверно, нужно запрашивать повторную отправку сообщения. Будьте внимательны и никогда не сообщайте свой код посторонним, чтобы избежать несанкционированного доступа к вашему аккаунту или изменения его настроек.
Почему пришли коды подтверждения
Существует множество объяснений, почему вам пришел код подтверждения Ватсапа или другого сервиса. Если вы проходите авторизацию, то такое сообщение с комбинацией цифр логично. Но вот если СМС поступают без видимых причин, это уже вызывает вопросы. Давайте рассмотрим несколько версий произошедшего.
Если пришел лишь один код, не стоит сильно переживать.
Во-первых, это может быть запоздалое сообщение. Люди часто жалуются на то, что коды подтверждения не приходят, и тут вдруг приходит один код. Хотя вероятность этого сценария невелика, скорее всего, кто-то пытается авторизоваться на сайте или в приложении, используя ваш номер телефона.
❗ Поделитесь своим мнением или задайте вопрос в нашем телеграм-чате.
Однако, кто мог это сделать? Есть несколько версий. Наименее вероятное объяснение — это шутка со стороны друга, который знает ваш номер и хочет вас разыграть (лучше бы он скачал вирус на телефон).
Гораздо более вероятно, что кто-то пытается незаконно войти в вашу учетную запись с целью кражи ваших персональных данных. Мы ежедневно видим новости об утечках личной информации. Не исключено, что злоумышленник разгадал логин и пароль вашего аккаунта из слитой базы данных и производит попытки завершить взлом, попытавшись ввести код подтверждения. Либо, возможно, преступник использует данный код, чтобы изменить параметры вашей учетной записи и в конечном итоге завладеть ею.
Это пугает? Не бойтесь! Чаще всего ваш код подтверждения — ключ к доступу к учетной записи. То есть кто-то пытается войти в аккаунт какого-либо сервиса, используя ваш номер, возможно, случайно или по злому умыслу. Стоит проявить осторожность, но паниковать не стоит.
⚡ Подпишитесь на Androidinsider в Пульс Mail.ru, чтобы первыми получать известия из мира Андроид.
Что делать
С сервисами, которыми пользуетесь:
- Первое: никогда не сообщайте никому свои коды подтверждения (даже если вам позвонят и представятся «Сотрудником полиции» или «Старшим менеджером банка»). Обратите внимание, что иногда злоумышленники могут попросить вас отправить код ответным сообщением на их «безопасный» номер (это, конечно же, делать не следует!).
- Второе: если код пришел от банка, которым вы пользуетесь, обязательно позвоните ему самостоятельно по официальному номеру (вы можете найти его на сайте банка или на карте). Также целесообразно поменять логины и пароли для веб-версии банка, если такая опция доступна.
- Третье: не передавайте и не отправляйте личные данные незнакомым лицам или организациям.
- Четвертое: рекомендуется изменить пароли на аккаунтах на тех сайтах, которые были упомянуты в СМС (если вы на них зарегистрированы).
- Пятое: современные смартфоны позволяют отключать и блокировать нежелательные звонки и спам-сообщения. Если вам продолжают поступать десятки «ненужных» СМС, стоит открыть приложение «Сообщения» (которым вы пользуетесь для чтения СМС), нажать на три точки и настроить фильтры для блокировки. Также можно использовать авиарежим.
Android — приложение «сообщения» — блокировка и фильтры
? Кстати, в личном кабинете вашего мобильного оператора тоже присутствуют специальные опции для защиты от спама. Однако часть из них может быть платной.
Безопасность — личный кабинет Мегафона
С сервисами, которыми не пользуетесь:
- никому не передавать код (и информацию из сообщений);
- настроить фильтры для блокировки (либо через приложение «Сообщения» (см. скриншот выше), либо включив авиарежим, либо при помощи приложения «Черный список» (которое доступно в Play Market).?
Приложение «черный список»
? Защитите дополнительный телефон
Помимо всего вышесказанного, я также рекомендую следующее:
- завести отдельный номер телефона для регистрации на непопулярных сервисах (это может быть полезно для тех, кому это нужно). Либо использовать виртуальные номера для таких случаев;
- не расплачиваться своей основной банковской картой в интернете (за исключением только крупнейших и проверенных сайтов). Вместо карты лучше применять ?Ю-мани, Киви и другие электронные платежные системы;
- ? проверить настройки безопасности вашего телефона и внести в них необходимые изменения (обратите внимание на ссылку ниже ?). Настройки по умолчанию часто неэффективны, поэтому их нужно корректировать! В противном случае даже небольшая «ошибка» может позволить мошеннику получить доступ к вашим счетам!
PS
- Избегайте посещения сайтов для взрослых, торрент-трекеров и других сомнительных ресурсов с вашего основного телефона, который использует Интернет-банк.
- Это также касается установки игр и приложений из недостоверных источников!
Ваши решения и советы приветствуются в комментариях!
Мошеннические схемы с получением займа
Что делать, если вы никогда не регистрировались в каком-либо сервисе, а СМС с его кодом продолжают поступать без остановки? Если вы впервые видите название сервиса, из которого пришло сообщение с кодом, это значит, что кто-то пытается создать новый аккаунт под вашим номером телефона. Хорошо, если это всего лишь ошибка, а кто-то ввел ваш номер случайно. В этом случае одноразовое сообщение можно просто проигнорировать. Но если поток СМС стал постоянным, скорее всего, это дело рук мошенников.
Обычно они действуют следующим образом: сначала злоумышленники покупают слитую базу с номерами телефонов и паспортными данными. В нынешнее время без труда можно найти такие базы в интернете. Затем они регистрируют номера телефонов на множестве различных сервисов. Но это лишь для отвода подозрений. Главная цель мошенников — зарегистрировать жертву на сайтах микрофинансовых организаций, которые требуют подтверждения аккаунта через код безопасности из SMS.
После этого мошенники связываются с жертвой через любые мессенджеры и начинают завоевывать доверие. Они могут представиться такими же жертвами СМС-терроризма или работниками службы безопасности МФО, которые стали свидетелями подозрительной активности. В конечном счете, они обещают решить проблему быстро и без хлопот. Основная цель такой переписки — получить от вас скриншот страницы, на которой находятся входящие сообщения, среди которых будет и заветный код доступа на сайт МФО.
Напуганного человека легче ввести в заблуждение, и, как правило, ничего не подозревающая жертва отправляет мошенникам нужную информацию. На этом этапе мошенники могут оформить кредит и исчезнуть. Реальные деньги от микрофинансовых организаций попадают на карту мошенников, а жертва сталкивается со звонками сначала из самой МФО, а затем и от коллекторских агентств с требованием погасить долг.
Конечно, завладеть крупной суммой займа подобным образом не получится. В крупных МФО каждая заявка проходит через специальную систему скоринга, которая включает в себя модели антифрода. Однако у некоторых небольших организаций до сих пор есть возможность оформить небольшой займ с подтверждением по одному документу.
Не поддавайтесь панике и никогда не пересылайте скриншоты незнакомым людям! Хотя многие уже выработали иммунитет к отправке кодов безопасности из SMS, в данной схеме мошенничества механизм обмана выглядит более изощренно. Мошенники не просят отправлять им именно коды, а просят прислать лишь скриншот страницы с SMS. К сожалению, многие сервисы отправляют СМС, в которых код расположен в самом начале сообщения, и его можно увидеть даже на экране предварительного просмотра, не открывая само сообщение.
Приложение для блокировки СМС
Чтобы прекратить поток СМС от незнакомых номеров и сервисов, воспользуйтесь мобильным приложением для блокировки звонков. Если сообщения приходят с сервисов, которыми вы пользуетесь, вы можете временно остановить их поступление. Для этого установите на свой мобильный телефон это приложение и настройте его. Просто добавьте номер, который вас беспокоит, в черный список. Также, если звонят с номеров, которые пытаются получить ваш код для входа в личный кабинет, их тоже можно внести в запрещенный список.
Приложение также может блокировать скрытые номера. Оно получает сообщение или звонок, и номер будет занесен в черный список. В настройках можно создать черные и белые списки с номерами. Можно настроить режим «Не беспокоить» и добавить туда номера, которым разрешено звонить, чтобы остальные пользователи не могли дозвониться до вас. Также в приложении можно блокировать спам с номеров, которые распознаются по определённым префиксам.
Существует множество антиспам-систем. Большинство махинаций с банковскими картами и номерами мобильных телефонов уже разгадано и широко известно. Однако злоумышленники продолжают находить способы доступа к средствам пользователей через номера телефонов, банковские счета и аккаунты электронных денег. Поэтому всегда будьте на чеку. Не доверяйте коды из SMS или электронной почты. Все эти данные имеют высокую ценность для тех, кто намерен быстро получить деньги.
Могут ли получить доступ к сайту без кода подтверждения
В экстренных ситуациях многие пользователи теряются, особенно если не знакомы с работой онлайн-сервисов и процессами регистрации и авторизации. Проверочный код из SMS является важным фактором, подтверждающим личность владельца аккаунта. Без этого кода невозможно осуществить доступ к сайту или вывести деньги с карты или аккаунта электронного кошелька. Поэтому злоумышленники стремятся любой ценой получить этот код. Специалисты рекомендуют не использовать номер телефона для онлайн-сервисов, которые вы используете для личной связи.
Чтобы ограничить доступ мошенников к своей личной информации, лучше обзавестись отдельной SIM-картой, привязанной к банковской карте, счету, почте или кошелькам типа QIWI, Юmoney и другим. Не используйте SIM-карты, которые вы применяете для ежедневной связи. Это поможет вам снизить риск попадания вашего номера телефона в базы данных для холодного обзвона или к мошенникам. Берегите свои личные данные и старайтесь не использовать их на развлекательных ресурсах.
