Наш мир переполнен мошенниками. Люди, ищущие лёгкой наживы, получающие серьёзные деньги на человеческих ошибках, живут среди нас и ищут удобные пути быстрого обогащения. Среди последних особое место занимает взлом пользовательских аккаунтов, позволяющий получить доступ к кредитным картам, аккаунтам в социальных сетях и популярных интернет-площадках. Если вы внезапно начали получать множество СМС от различных магазинов, стоит задуматься – не находитесь ли вы на прицеле мошенников? Ниже разберём, почему вы получаете множество сообщений с кодами подтверждения, и как поступить в возникшей ситуации.
Много смс с кодами подтверждения – почему вы их получаете?
Обычно ситуация выглядит следующим образом: Вы ведете привычный образ жизни, и вдруг начинаете получать много SMS (или сообщений в мессенджерах), с кодами подтверждения от популярных и не очень сайтов. Выглядит это будто вы хотите зарегистрироваться на перечисленных ресурсах, и получаете код подтверждения для завершения регистрации. Или просто пытаетесь войти на ресурс с помощью подтверждения по СМС.
Введите Код из приложения Генератора Кодов ВК
Такие коды могут приходить и днём и ночью, и часто не зависят от времени суток. При этом коды могут идти волнами. На протяжении одних суток вы можете получить десяток таких СМС, а на следующий день – ни одного.
Связано это может быть со следующими факторами.
Мошенники пытаются получить доступ к вашему аккаунту и отправляют SMS код
В дебрях киберпространства злоумышленник обнаруживает ваш адрес электронной почты, связанный с номером телефона. Если у вас есть учётная запись в Фейсбук, Твиттер, Instagram, VK, LinkedIn и десятках других сайтов, откуда регулярно происходят утечки пользовательских данных, будет несложно выяснить, какой номер телефона связан с вашей электронной почтой.
Злоумышленник обычно начинает с попытки получить доступ к вашей электронной почте. Для этого ему необходимо сбросить пароль. Когда он пытается выполнить сброс пароля, система отправляет на связанный номер смс-сообщение. В нём обычно находится код подтверждения позволяющий удостовериться, что именно вы как владелец аккаунта пытаетесь сбросить пароль.
Обычно код действителен в течении небольшого отрезка времени (от 10 минут до пары часов). Потому киберпреступник за этот отрезок должен получить данный код для получения доступа к аккаунту. В некоторых случаях после получения кода подтверждения вам может последовать звонок от неизвестного или неизвестной, которые под любыми предлогами будет пытаться заполучить данный код.
Имея код доступа к вашей электронной почте, злоумышленник может сбросить пароли для всех учётных записей, связанных с данным е-мейлом – социальных сетях, других почтовых сервисах, онлайн-кошельках и другом. Ссылки для сброса пароля будут отправлены на данный адрес электронной почты, и киберпреступник получит доступ к нужным ему аккаунтам.
Мою страницу в ВК взломали! Что делать? Решение проблемы ВКонтакте с телефона
Потому ни в коем случае не сообщайте коды подтверждения, которые поступают вам в смс, как бы любезно никто не умолял вас о помощи. Сообщение всего одного кода может заблокировать вам доступ к многим вашим аккаунтам, в том числе и банковским!
В других случаях злоумышленник с помощью различных скриптов и брутфорсов будет пытаться в автоматическом режиме подобрать пароль к вашему аккаунту. Система будет отправлять вам код подтверждения с целью удостовериться, что именно вы пытаетесь получить доступ к учётке.
После атаки смс-бомберов могут приходить СМС подтверждения от различных магазинов
Также для массовой отправки смс с кодом подтверждения на ваш номер могут использоваться смс-бомберы. Они представляют собой программу (скрипт) отправляющую в автоматическом режиме различные смс с кодом подтверждения на ваш номер.
Такие бомберы обычно используются в психологических целях, стремясь вызвать у жертвы дискомфорт, панику, довести до стресса и нервного срыва.
Заказчиками подобных решения может являться кто угодно – ваши родственники, друзья и коллеги, знакомые или просто люди, желающие над вами подшутить. В целом же подобные «шутки» часто достигают своей цели, так как получить смс с кодом подтверждения доступа к вашему банковскому аккаунту понравиться далеко не всем.
Как остановить получение СМС с кодом подтверждения
Если вы оказались объектом массовых смс-атак, рекомендуем выполнить комплекс действий, которые сведут их зловредное влияние к минимуму. Среди них:
- Никогда и никому не сообщайте коды подтверждения, которые вы получаете по смс. Эти коды являются основным инструментом проверки вашей личности. В случае сообщения кому-либо поступивших кодов подтверждения вы можете остаться без денежных средств и доступа к вашему аккаунту;
- Используйте двухфакторную аутентификацию (проверку через пароль на сайте, а затем и смс) где только возможно. Даже если вы потеряете пароль от вашей учётной записи электронной почты, то, по крайней мере, защитите другие ваши учётные записи от кражи;
- Используйте антивирусные системы. Они предупредят вас о любых троянах на вашем телефоне, пытающихся перехватить коды из получаемых вами смс;
- Заведите отдельную сим-карту для работы с различными сайтами. Это поможет обезопасить ваш основной телефонный номер;
- Используйте для каждого сайта свой уникальный и сложный пароль. Это осложнит взлом вашего аккаунта для злоумышленников;
- Блокируйте смс от ненужных сервисов. Временно поместите номера таких сервисов в чёрный список, а затем через пару недель верните всё назад. Обычно рост смс к этому времени спадает.
Заключение
Если вы получаете множество смс от различных магазинов, содержащие код подтверждения, то вполне возможно, что ваш аккаунт пытаются взломать или вы подверглись атаки смс-бомбера. Никому не сообщайте полученные коды, а также занесите номера-отправители сообщений на пару недель в чёрный список. Это поможет избежать стресса и потери материальных средств, которые могут пригодится для других задач в будущем.
Источник: it-doc.info
Код отправлен в личные сообщения ВКонтакте. Почему? Что делать?
ВК сообщает, что код отправлен в личном сообщении на страницу. Например: «Введите код из личного сообщения от Администрации, чтобы подтвердить, что вы владелец страницы». Но как его посмотреть? Ведь для этого надо зайти на страницу, а чтобы туда зайти, надо ввести код. Замкнутый круг?
Почему ВК отправляет код в личку? Ведь я не могу туда зайти!
Такое бывает при восстановлении доступа к странице или когда включено подтверждение входа (двухфакторная аутентификация).
Например: забыл пароль. Пытаюсь восстановить через СМС. Ввожу номер телефона, фамилию, а ВК пишет, что код отправлен на страницу в личные сообщения — «На страницу отправлено личное сообщение от Администрации с кодом подтверждения, который необходимо ввести в форму ниже». Но я ведь не могу на нее зайти, как я узнаю код? Почему код не приходит на номер в СМС?
Как восстановить доступ к странице?
Сначала кажется, что это бред. ВК отправляет код не на телефон в СМС, а в личку на страницу. То есть чтобы его посмотреть, нужно иметь доступ к странице. А чтобы его получить, мне надо узнать и ввести этот код. Замкнутый круг?
ВК глючит? Разработчики тупые?
Объяснение и решение проблемы
Нет, оказывается, это не бред! Вот в чем причина:
ВК знает, что ты авторизован в мобильном приложении на телефоне. Где-то, на каком-то смартфоне, установлено приложение, и там открыта твоя страница. Вот поэтому ВК сначала отправляет код в личку. Почему? Потому что им это ничего не стоит, а за отправку СМС нужно платить деньги.
И если телефон у тебя с собой, а войти ты хочешь на другом устройстве — например, на компьютере — ты легко откроешь приложение и посмотришь код в личке.
Но конечно, ВК не в курсе, где, на каком смартфоне у тебя это мобильное приложение. Тебе должно быть виднее. Найди телефон, открой приложение и посмотри код.
ВК сначала отправляет код в личку, если твоя страница открыта в мобильном приложении. Но можно сделать так, чтобы он отправил его в СМС на телефон.
Как заставить ВК отправить код по СМС на телефон? Конечно, в ВК есть такая возможность, ведь понятно, что может возникнуть ситуация, когда телефон с приложением недоступен, а войти на страницу на другом устройстве нужно.
В полной версии сайта ВК спрашивает: «У Вас есть устройства, на которых выполнен вход на указанную страницу?» — это означает, что если у тебя есть под рукой телефон, на котором открыта твоя страница ВК, то надо ответить Да, есть. А если нет, то ответь Нет, и тогда ВК не будет отправлять код в личку, а сразу на СМС. Но даже если такого вопроса не будет, возможность отправить код в СМС сохраняется.
Если входить (или делать восстановление доступа) через полную версию ВК, то там есть возможность после отправки кода в личку заказать его на СМС (или попросить робота позвонить). Нужно нажать «Проблемы с получением кодов»:
После этого появится ссылка на отправку кода в СМС (но придется подождать пару минут). На следующей картинке ссылка «Проблемы с получением кодов» после нажатия на нее исчезла и появились «Другие способы подтверждения». Именно там находится ссылка «Отправить SMS», которая нам нужна. Она становится активной через пару минут ожидания.
Смотри также
- Что делать, если код ВКонтакте не приходит?
- Код отправлен в личные сообщения ВКонтакте. Почему? Что делать?
- ВКонтакте: быстрое восстановление пароля недоступно. Почему? Что делать?
- Восстановление пароля, доступа ВКонтакте
Источник: vhod.ru
Что делать, если пришло смс с кодом, который вы не запрашивали?
Сегодня коды, которые отправляются на мобильный телефон, вполне стандартный способ идентификации, говорит руководитель практики аналитических решений для противодействия мошенничеству и финансовым преступлениям Алексей Коняев.
Код отправляется для подтверждения личности того человека, который совершает какие-либо действия на сайте или в приложении. Так система понимает, что заполнял заявку именно тот гражданин, чьи данные были указаны. Код запрашивается при многих важных операциях онлайн, например, при оформлении покупок, кредитов, заказов, изменении данных, отправке денежных средств, перечисляет основатель и генеральный директор IT-компании Алексей Рыбаков.«С помощью кода добивается безопасность транзакции или какой-либо онлайн-сделки, он часто предотвращает получение мошенниками доступа к денежным средствам пользователя», — объясняет эксперт.
По словам Коняева, получение кода вовсе не означает, что это именно мошенник — бывает, что человек ошибся цифрой при вводе собственного номера. Но в этом случае сообщение будет единичным, и никаких звонков, сообщений со ссылками и т.п. далее не последует, предупреждает эксперт.
В свою очередь юрист, руководитель комитета по защите интеллектуальной собственности в региональном отделении ОПОРы России по КБР Изабелла Атласкирова добавляет, что рассылкой смс людям, которые эти смс не запрашивали, могут промышлять сервисы, использующие методы навязывания своих услуг гражданам. Такие сервисы рассылают сообщения наобум, по методу «холодных звонков», только в данном случае звонки подменяются сообщениями.
«Есть и еще одна возможная причина для таких смс — вы стали жертвой так называемых смс-бомберов: они вводят ваш номер не с целью получить средства, а для того, чтобы доставить вам неудобство. Тогда смс будут идти потоком», — подсказывает Коняев.
Но и вероятность того, что за отправкой кода стоят мошенники, довольно высока. «Возможен вариант, что вам позвонят и попросят сообщить код. Звонящий может представиться сотрудником банка или правоохранительных органов и сообщить о попытке мошенничества, сказать, что нужно срочно перевести деньги на специальный счет. Конечно, это мошенники, и им ни в коем случае нельзя сообщать код из смс, данные карт, счетов, переводить куда-либо деньги. Лучше всего сразу повесить трубку», — советует Алексей Коняев.
Для подтверждения заявки на кредит мошенниками используется номер телефона пользователя, чтобы, во-первых, не вызвать подозрения у сервиса — указанная операция должна быть обычной для этого пользователя, а, во-вторых, не оставить свой информационный след и усложнить поиск после того, как пользователь обнаружит оформление кредита и обратится в правоохранительные органы, подчеркивает Рыбаков.
Эксперт добавляет, что аферисты могут массово рассылать коды активации с самых разных платформ — для этого существуют специальные программы, которые автоматически создают новые профили на номер пользователя. В этом случае пользователь может испугаться такого количества кодов подтверждения и поверить звонку якобы официального представителя сервиса о возникших неполадках.
«С помощью методов социальной инженерии мошенники могут, например, оформить кредит на пользователя и перевести эти деньги на свои счета. Так пользователю придется выплатить кредит, оформленный мошенником», — предупреждает Рыбаков.
Да, бывает, что звонка от якобы банковских служащих или следователей не последовало, а сообщения повторяются. Скорее всего, мошенники пытаются ввести код путем подбора с помощью специальных программ. «Сегодня большинство сайтов, где используется система кодов, от этого защищено: дается ограниченное число попыток ввода, причем очень небольшое, поэтому шансы, что мошенники угадают, крайне невысоки», — успокаивает Коняев.
Что делать, если получил код, который не запрашивал?
Алексей Рыбаков рекомендует придерживаться следующих правил:
Во-первых, не сообщать код подтверждения посторонним, знакомым и тем, кто представляется работниками банка. Аферисты могут попросить не называть код подтверждения устно, а прислать его в виде скриншота экрана. Так делать нельзя.
Во-вторых, при звонках от банковских работников следует сбрасывать вызов и самостоятельно звонить по официальному номеру телефона сервиса.
«Если вы не планируете брать кредит, не стоит реагировать на сообщения кредитных сервисов. Также не стоит передавать им свои персональные данные. Вообще любое общение с представителями финансовых организаций лучше вести лично в офисе сервиса или банка. В том случае, если это сугубо дистанционный сервис, также никаких кодов вводить не нужно. Лучше перезвонить в данный сервис и уточнить, по какому вопросу они вас беспокоят», — подсказывает Изабелла Атласкирова.
В свою очередь руководитель отдела продвижения продуктов компании по защите персональных данных Павел Коростелев добавляет, что защитить номер телефона можно, доверяя его только проверенным организациям: «Не стоит указывать его на всех сайтах подряд, важно тщательно фильтровать информацию, которая публикуется в открытых источниках. Можно также разграничить личный номер и номер для регистрации в различных сервисах. Благо, современные смартфоны поддерживают две SIM-карты», — резюмирует эксперт.
Источник: zakon-i-poryadok.com