Что за коды с подтверждениями
SMS-сообщения с кодами подтверждения используются различными ресурсами, от социальных сетей и сайтов знакомств до интернет-магазинов и онлайн-банкинга. В наши дни мобильный телефон является обязательным идентификатором, необходимым для доступа к профилям и аккаунтам. Ранее роль такого идентификатора играла электронная почта, однако взломать ее значительно проще, чем украсть SIM-карту. Именно поэтому сегодня большинство онлайн-сервисов для авторизации или совершения определенных действий рассылает СМС-сообщения. Владелец телефона вводит уникальный код из SMS на нужном сайте, после чего получает доступ в свой личный кабинет или подтверждает перевод денежных средств.
Почему SMS приходят на телефон без запросов
Зачастую СМС-сообщения от неизвестных онлайн-сервисов, содержащие просьбу ввести код подтверждения, приходят без запросов со стороны владельцев SIM-карт. Паниковать в подобных ситуациях не стоит. Возможно, что причиной рассылки является программный алгоритм или бот, случайным образом подбирающий номера для регистрации либо авторизации на различных веб-сайтах. Другая довольно распространенная причина СМС-сообщений, поступающих без запросов – ошибка пользователя, который неправильно вводит свой телефон.
Если SMS пришло всего один раз, рекомендуется просто проигнорировать его, оставив без внимания. Если же сообщения продолжают поступать на телефон, скорей всего кто-то пытается войти в аккаунт. Можно оставить без внимания подобные подозрительные действия. Главное – никому не сообщать код подтверждения. Оптимальный вариант – удалять СМС от неизвестных отправителей и заносить их в «черный список».
Наиболее безобидная причина потока SMS-сообщений из непонятных источников – кто-то из друзей или знакомых решил пошутить, и вбил номер телефона в специальную программу вроде «СМС-флудера» или «СМС-бомбера». SMS Flooder позволяет бесплатно отправлять до 1000 СМС на один номер за раз. SMS-бомбардировщик – онлайн-сервис для «спам атаки» сообщениями (можно отправлять неограниченное количество SMS в день). Существует одноименное приложение для устройств, работающих под управлением ОС Android.
Другая распространенная причина постоянно поступающих SMS-сообщений – попадание номера в базу данных, которая используется мошенниками для сбора информации и восстановления паролей на разных онлайн-сервисах. Существуют специальные скрипты, подбирающие проверочные коды. Результат зависит от уровня защиты конкретного ресурса и ограничения количества попыток. Стоит учитывать, что защита многих сайтов реализована значительно хуже, чем может показаться на первый взгляд. Поэтому всегда нужно помнить о собственной безопасности и использовать сложные коды, а также двухфакторную аутентификацию.
Поток СМС иногда применяется для маскировки. К примеру, мошенники украли данные банковской карты и не хотят, чтобы ее владелец увидел SMS, уведомляющие о снятии денежных средств. Из-за потока сообщений человек может пропустить важное СМС. Соответственно, он не успеет вовремя заблокировать карту, что позволит злоумышленникам вывести все деньги.
Как воспрепятствовать снятию средств?
Во-первых: поменять пароль в «Одноклассниках» на более сложный.
Во-вторых: включить уведомления на телефоне, чтобы знать о любых уведомлениях на вашей странице.
В-третьих: для точной уверенности отвяжите банковскую карту от «Одноклассников». Чтобы устранить подобное, нужно:
- Нажать на «Платежи и подписки» под основной фото вашего профиля;
- Кликнуть на раздел «Мои банковские карты»;
- Навести курсор на банковскую карту, которую хотите отвязать;
- Надавить «Удалить» в строчке справа. Либо же можно поставить лимит на оплату в ОК.
Согласно договоренности с организациями, оказывающие денежные предложения для борьбы с жульническими операциями на веб-сайте установлены последующие лимиты на численность платежей:
- число удачных транзакций по карте на протяжении 24 часов менее 15 раз;
- численность юзеров, расплачивавшихся этой картой: менее 5 раз за прошедшие 30 дней;
- число различных карт, имеет возможность рассчитывать 1 юзер: менее 3 за прошедшие 30 дней;
- сумма денег по всем транзакциям одного юзера, совершённым за 24 часа: менее 10 тыс. руб.;
- сумма денег по всем транзакциям одного юзера, совершённым за прошедшие 30 дней: менее 30 тыс. руб.
А вот несколько советов про «снятие денег на ОК с мобильного«:
- обратитесь в техподдержку если есть возможность предоставьте смс об оплате
- указать код операции, номер терминала и число оплаты
- заполнить все поля в форме обращения, а также приложить скриншот выписки из истории платежей или копию чека об оплате.
Была ли эта статья полезной?
Что делать в ситуациях, когда приходят СМС от мошенников с различных сайтов
Если SMS с кодом подтверждения приходит без запроса, но от знакомого (используемого) сервиса, стоит предпринять определенные меры предосторожности. Если сообщение поступило от одного из финансовых сайтов (онлайн-банкинга, виртуальной платежной системы), рекомендуется выполнить подключение двухфакторной аутентификации. Данный шаг гарантирует дополнительную защиту. После активации для авторизации потребуется вводить не только код из СМС-сообщения, но и цифровую комбинацию из электронного письма.
Большинство финансовых ресурсов обладает усиленной защитой. Для получения подробной информации нужно обратиться в службу поддержки ресурса либо зайти в раздел помощи. В случае подозрительных действий со стороны третьих лиц необходимо сообщить об этом менеджерам, а также изменить пароль для доступа к личному кабинету и привязанный к профилю e-mail.
Сторонние ресурсы не вправе требовать от пользователей персональную информацию, необходимую для доступа к аккаунту или электронной почте. Поэтому в случае телефонного звонка от «оператора», пытающегося узнать какие-либо конфиденциальные данные, стоит завершить разговор и внести контакт в «черный список». Если СМС-сообщения с кодами подтверждений и дальше поступают на мобильный телефон с разных сайтов, рекомендуется установить специальное приложение для блокировки входящих вызовов и SMS с определенных номеров.
Приложения для блокировки SMS
Для прекращения потока звонков от неизвестных онлайн-сервисов и номеров стоит установить мобильное приложение вроде «Блокиратора звонков», «SMS Blocker», «СМС Антиспам». Программы позволяют настраивать «черный список» и вносить в него спамеров и подозрительных абонентов, и оснащена опцией блокировки скрытых номеров. Программа содержит инструменты для остановки спама по префиксам (цифровым комбинациям, входящим в номер).
Рекомендации по безопасности
Проверочный код из СМС-сообщения – важный фактор, с помощью которого владелец аккаунта может подтвердить личность, получить доступ к определенному сайту или перевести денежные средства с одного электронного кошелька на другой. Для минимизации риска хищения персональных данных специалисты по безопасности рекомендуют купить отдельную SIM-карту и выполнить ее привязку к виртуальной платежной системе, онлайн-банкингу или другому ресурсу. Таким образом можно значительно снизить вероятность того, что номер попадет в базу данных, используемых мошенниками для «холодного обзвона».
Пароль от личного кабинета или онлайн-банкинга может быть украден с помощью фишингового ресурса или вредоносного файла. Однако чаще всего утечка персональной информации происходит по вине самих пользователей. Многие люди применяют одинаковые пароли на разных сайтах. Получив пароль к одному из сервисов, мошенники смогут без особого труда вывести деньги с банковских карт и виртуальных кошельков. Поэтому рекомендуется использовать уникальные пароли для различных ресурсов. Не обязательно каждый раз выдумывать сложную комбинацию. Достаточно добавить к текущему паролю несколько цифр или символов. Данный способ не гарантирует высочайшего уровня протекции, однако он неплохо защищает от мошеннических скриптов и ботов, работающих по алгоритмам автоматического подбора.
Что за мошенничество с отправкой кода появилось в России?
Буквально накануне первый заместитель главы департамента информационной безопасности Центробанка Артем Сычев рассказал, что мошенники вынуждены придумывать новые способы обмана россиян, потому что финансовая грамотность населения растет, как нашей читательнице позвонили аферисты с новым разводом.
Вопрос-ответ Почему опасно оставлять свой номер телефона под лобовым стеклом авто? «Мне позвонил молодой человек, представился сотрудником моего зарплатного банка и поинтересовался, переводила ли я сейчас деньги. Я не переводила, о чем и сообщила своему собеседнику, после чего он сказал, что транзакция была нелегальной, сейчас мне придет смс-сообщение с кодом, который я ни в коем случае никому не должна называть, в том числе ему. А после этого молодой человек начал расспрашивать меня, сколько у меня карт, сколько на них денег, какой лимит по кредиткам, какие последние операции я совершала. Потом у меня прервалась связь, “сотрудник банка” перезвонил и чуть ли не в грубой форме сказал: “Вы почему трубку бросаете, когда вам звонят из банка?”».
Сообщение с кодом, о котором говорил собеседник Натальи, девушка действительно получила. Вот только оно пришло не с официального номера зарплатного банка нашей читательницы. В названии отправителя было лишь название финансовой организации со странным окончанием. Мошенники вовсю используют технологии подмены номеров, и им совсем не сложно позвонить или отправить смс с официального (или очень похожего) телефона банка. Кстати, отличить сообщение от банка от мошеннического сообщения элементарно: сообщение от аферистов будет единственным полученным с этого номера, в то время как от банка у вас будет полно смс о снятии наличных, переводах, покупках.
Скрин сообщения от мошенников
Модель поведения мошенников меняется: если раньше злоумышленники так запугивали своих жертв, что те теряли бдительность и называли секретную информацию, устанавливали на свои смартфоны шпионские программы и даже переводили деньги на счета аферистов, то теперь мошенники пытаются вызвать доверие. Как в случае с Натальей, которой прислали код и попросили никому его не сообщать — все же знают, что за одноразовыми паролями охотятся аферисты, а если на том конце провода напоминают, что код должен знать только держатель карты, то кто же это, как не банковские работники? На такую логику и рассчитывают злоумышленники, которые, усыпив бдительность своих жертв, вытягивают из них информацию и о количестве банковских карт, и о последних операциях по ним, и паспортные данные, и кодовое слово. Владея всей этой информацией, мошенник может позвонить в банк, представиться чужим именем, продиктовать данные чужого паспорта и кодовое слово и получить доступ к счету своей жертвы.
Отзывы
Не так давно на мой телефон стали приходить СМС с кодами подтверждений, причем с разных сайтов. Почитав отзывы в интернете решил, что поскольку сообщения поступали преимущественно с сайтов, на которых я никогда не регистрировался, можно решить проблему, скачав приложение-блокировщик. После установки СМС начали автоматически переадресовываться в папку «Спам», однако увидев сообщение о попытке авторизации в личном кабинете банка Тинькофф насторожился и позвонил в службу поддержки. Специалисты посоветовали заблокировать карту и заказать ее перевыпуск.
Дмитрий, Белгород
После атаки смс-бомберов могут приходить СМС подтверждения от различных магазинов
Также для массовой отправки смс с кодом подтверждения на ваш номер могут использоваться смс-бомберы. Они представляют собой программу (скрипт) отправляющую в автоматическом режиме различные смс с кодом подтверждения на ваш номер.
Такие бомберы обычно используются в психологических целях, стремясь вызвать у жертвы дискомфорт, панику, довести до стресса и нервного срыва.
Заказчиками подобных решения может являться кто угодно – ваши родственники, друзья и коллеги, знакомые или просто люди, желающие над вами подшутить. В целом же подобные «шутки» часто достигают своей цели, так как получить смс с кодом подтверждения доступа к вашему банковскому аккаунту понравиться далеко не всем.