Вы получили код подтверждения от банка, но не вводили пароль?
Ваш номер уже в руках мошенников. Рассказываем, как остановить атаку до того, как злоумышленники опустошат счета.
Почему приходят SMS с кодами без запроса?
Перехват аккаунта
Фото: ТУТ НЬЮС
Мошенники пытаются войти в ваш профиль на сайте или в приложении. Код подтверждения — последний шаг для взлома.
Фишинг через поддельные формы
На фальшивых страницах (например, «восстановление доступа») злоумышленники автоматически запускают запрос кода, чтобы обойти двухфакторную аутентификацию.
Проверка активности номера
Если ваш номер реагирует на SMS, его добавляют в базы для спама или целевых атак.
Статистика: по данным Positive Technologies, 68% утечек данных в 2023 году начинались с подбора кодов верификации.
5 шагов, чтобы остановить атаку
Немедленно заблокируйте подозрительные операции
Откройте банковское приложение → проверьте историю входов и транзакций.
Если видите попытку входа из чужой страны, нажмите «Заблокировать сессию».
Смените пароли ко всем важным аккаунтам
Начните с почты и банка. Используйте комбинации букв, цифр и символов (например, «Tp9!Qx#3»).
Включите двухфакторную аутентификацию (2FA) через приложение-аутентификатор (Google Authenticator, Microsoft Authenticator).
Обратитесь в службу поддержки сервисов
Сообщите в банк, соцсети или почтовый сервис о подозрительных SMS. Попросите заморозить аккаунт до проверки.
Требуйте отключить SMS-авторизацию и перевести аккаунт на более безопасные методы (биометрия, токены).
Проверьте телефон на вирусы
Загрузите антивирус (Malwarebytes, Kaspersky) и просканируйте устройство.
Удалите приложения с доступом к SMS (например, «яркие обои» или «фонарики»).
Настройте фильтрацию SMS у оператора
Позвоните в службу поддержки мобильного оператора (МТС, Билайн, Мегафон).
Попросите подключить услугу блокировки коротких номеров и международных SMS.
Что делать, если мошенники уже получили доступ?
Сообщите в банк
Если деньги списались, подайте заявление на оспаривание операции.
Напишите заявление в полицию
Приложите скриншоты SMS и историю операций.
Смените SIM-карту
Попросите оператора заменить номер, если атаки продолжаются.
Как предотвратить атаки в будущем
Отключите SMS-авторизацию там, где есть альтернативы (приложения, токены).
Не публикуйте номер телефона в соцсетях или на форумах.
Используйте отдельный номер для банков и госуслуг. Купите виртуальную SIM через приложения типа Hushed.
Итог
SMS с кодами без запроса — красный флаг. Меняйте пароли, блокируйте подозрительные действия и не доверяйте авторизации через SMS.
Проверено редакцией
