Мошенники не дремлют. Люди, желающие легкой наживы, получают большие средства на ошибках человека, они ежедневно в поисках удобного пути быстро обогатиться. Среди последних особенное место занимает взлом аккаунтов пользователей, что дает доступ к кредиткам, паролям в соцсетях и онлайн платформах. Когда начало приходить много SMS, reklamaniya кодов, писем от разных маркетов, надо хорошо призадуматься – не нацелились ли на пользователя мошенники?
СМС с кодовым подтверждением – почему приходят?
Традиционно ситуация выглядит так: человек живет обычной жизнью, и вдруг в один момент ему начинают приходить сообщения с кодовыми значениями от разнообразных интернет-ресурсов. Смотрится это словно пользователь желает регистрироваться на сайтах и получает код, чтобы подтвердить авторизацию. Либо просто заходит на сайт с помощью SMS-подтверждения.
Данные коды могут поступать в любое время суток. Они обычно идут волнами. В течение дня может прийти 10 и более сообщений, а на будущий день – ни единого. Объясняется это тем, что недоброжелатели хотят получить доступ к аккаунту пользователя и направляют код подтверждения.
Мошенник находит эмэйл пользователя, который связан с телефонным номером. Когда имеется учетка в Фейсбук, Твиттер, Instagram, VK, LinkedIn и десятках прочих ресурсов, откуда регулярно поступают утечки данных пользователей, будет не проблема понять, какой телефонный номер привязан к эмэйлу.
Мошенник часто пытается заполучить доступ к эмэйлу пользователя. Для этого нужно сбросить пароль. Когда он его сбрасывает, система направляет на привязанный телефон SMS. Там есть кодовое значение дающее возможность убедиться, что пользователь владеет аккаунтом и хочет осуществить сброс пароля.
Такой код действителен недолго (от 10 мин. до 2-х ч). Поэтому недоброжелатель за это время должен получить его, чтобы войти в аккаунт. Иногда после этого может поступить незнакомый звонок, чтобы во чтобы то ни было попытаться получить доступ.
Имея доступ к эмэйлу, мошенник сможет сбрасывать пароли для всех учеток, что связаны с почтовым ящиком – соцсетях, прочих почтовых сервисах, электронных кошельках, например. Ссылки для сбрасывания будут направлены на данный эмэйл, и злоумышленник получит доступ к требуемым аккаунтам.
Поэтому нельзя передавать коды подтверждения, поступающие в сообщении, как бы его не выпрашивали. Передача единственного кодового набора сможет блокировать доступ к множеству сайтов, а также к картам банка!
