Коды из СМС в прошлом: мошенники начали обманывать по-новому - попадается каждый второй

Коды из СМС уже научили многих настораживаться, поэтому мошенники перестроились: теперь вместо цифр из сообщения они выманивают последние цифры входящего телефонного номера. Внешне это выглядит как безобидная просьба «проверьте, что мы набрали ваш номер правильно», но на самом деле эти цифры работают как пароль к вашим аккаунтам.

Как устроена новая схема

Злоумышленник сначала выходит на человека через соцсети или мессенджеры — под видом мастера, фотографа, администратора сервиса. В переписке он обещает «сейчас позвонить» с конкретного номера для уточнения деталей. На телефон действительно приходит короткий звонок с неизвестного номера, который сразу сбрасывается. Затем «мастер» пишет: «Назовите последние две/четыре цифры номера, чтобы убедиться, что я набрал вас правильно». Как только человек озвучивает эти цифры, мошенник использует их для входа в сервис, где подтверждение личности завязано на анонимный звонок.

В чём хитрость с точки зрения технологий

Многие платформы — банки, маркетплейсы, почта, онлайн‑магазины, мессенджеры — перешли с СМС‑кодов на подтверждение через входящий звонок. Система звонит пользователю, а одноразовым ключом выступают последние цифры номера, с которого поступил вызов. Формально это та же «одноразовая комбинация», только не из СМС, а с экрана вызова. Мошенники запускают процедуру входа или восстановления доступа на вашем аккаунте, получают звонок, а «пароль» вы им добровольно диктуете, думая, что говорите просто цифры номера.

Что они получают в итоге

Как только цифры названы, злоумышленник тут же завершает авторизацию и получает доступ к вашему профилю: банковскому приложению, маркетплейсу, электронной почте, аккаунту в мессенджере. Дальше всё по классике: переводы денег, изменение паролей, оформление заказов или кредитов, рассылка спама от вашего имени. В отличие от старой схемы с СМС, жертва не осознаёт, что назвала именно код доступа — ведь её никто не просил «продиктовать код из сообщения», а всего лишь уточнить последние цифры номера.

Как не попасться на новый приём

Правило такое же, как со СМС, только сформулированное шире: любые цифры, которые сервис использует для подтверждения входа — из сообщения, звонка или приложения — это пароль. Их нельзя никому называть, даже если собеседник уверяет, что «это безопаснее, чем код из СМС» или «мы всего лишь проверяем номер». Если вам звонят и потом просят назвать последние цифры номера, просто прекращайте общение и, при необходимости, сами связайтесь с организацией по официальным контактам. В мире, где коды переехали из сообщений в звонки, безопасным остаётся только одно: никому не сообщать ни коды, ни «последние цифры», - говорится в Источнике.

Ранее мы писали: Консервные банки больше не выбрасываю: как превратить жестяную тару в полезный помощник для кухни и дачи

Выбор читателей:

Хватит мириться с сыростью: проверенный годами способ с ведром в погребе, который передают из поколения в поколение Только соя и крахмал: эти котлеты попали в черный список Росконтроля - не берите даже по акции Дозаторы в Fix Price беру не для мыла: вот как использую их вместо дорогого садового инвентаря