приходит много смс на телефон с кодами подтверждения
Что делать, если приходят СМС с кодом подтверждения от разных магазинов на телефон как это остановить?
Наш мир переполнен мошенниками. Люди, ищущие лёгкой наживы, получающие серьёзные деньги на человеческих ошибках, живут среди нас и ищут удобные пути быстрого обогащения. Среди последних особое место занимает взлом пользовательских аккаунтов, позволяющий получить доступ к кредитным картам, аккаунтам в социальных сетях и популярных интернет-площадках. Если вы внезапно начали получать множество СМС от различных магазинов, стоит задуматься – не находитесь ли вы на прицеле мошенников? Ниже разберём, почему вы получаете множество сообщений с кодами подтверждения, и как поступить в возникшей ситуации.
Много смс с кодами подтверждения – почему вы их получаете?
Обычно ситуация выглядит следующим образом: Вы ведете привычный образ жизни, и вдруг начинаете получать много SMS (или сообщений в мессенджерах), с кодами подтверждения от популярных и не очень сайтов. Выглядит это будто вы хотите зарегистрироваться на перечисленных ресурсах, и получаете код подтверждения для завершения регистрации. Или просто пытаетесь войти на ресурс с помощью подтверждения по СМС.
Такие коды могут приходить и днём и ночью, и часто не зависят от времени суток. При этом коды могут идти волнами. На протяжении одних суток вы можете получить десяток таких СМС, а на следующий день – ни одного.
Связано это может быть со следующими факторами.
Мошенники пытаются получить доступ к вашему аккаунту и отправляют SMS код
В дебрях киберпространства злоумышленник обнаруживает ваш адрес электронной почты, связанный с номером телефона. Если у вас есть учётная запись в Фейсбук, Твиттер, Instagram, VK, LinkedIn и десятках других сайтов, откуда регулярно происходят утечки пользовательских данных, будет несложно выяснить, какой номер телефона связан с вашей электронной почтой.
Злоумышленник обычно начинает с попытки получить доступ к вашей электронной почте. Для этого ему необходимо сбросить пароль. Когда он пытается выполнить сброс пароля, система отправляет на связанный номер смс-сообщение. В нём обычно находится код подтверждения позволяющий удостовериться, что именно вы как владелец аккаунта пытаетесь сбросить пароль.
Обычно код действителен в течении небольшого отрезка времени (от 10 минут до пары часов). Потому киберпреступник за этот отрезок должен получить данный код для получения доступа к аккаунту. В некоторых случаях после получения кода подтверждения вам может последовать звонок от неизвестного или неизвестной, которые под любыми предлогами будет пытаться заполучить данный код.
Имея код доступа к вашей электронной почте, злоумышленник может сбросить пароли для всех учётных записей, связанных с данным е-мейлом – социальных сетях, других почтовых сервисах, онлайн-кошельках и другом. Ссылки для сброса пароля будут отправлены на данный адрес электронной почты, и киберпреступник получит доступ к нужным ему аккаунтам.
Потому ни в коем случае не сообщайте коды подтверждения, которые поступают вам в смс, как бы любезно никто не умолял вас о помощи. Сообщение всего одного кода может заблокировать вам доступ к многим вашим аккаунтам, в том числе и банковским!
В других случаях злоумышленник с помощью различных скриптов и брутфорсов будет пытаться в автоматическом режиме подобрать пароль к вашему аккаунту. Система будет отправлять вам код подтверждения с целью удостовериться, что именно вы пытаетесь получить доступ к учётке.
После атаки смс-бомберов могут приходить СМС подтверждения от различных магазинов
Также для массовой отправки смс с кодом подтверждения на ваш номер могут использоваться смс-бомберы. Они представляют собой программу (скрипт) отправляющую в автоматическом режиме различные смс с кодом подтверждения на ваш номер.
Такие бомберы обычно используются в психологических целях, стремясь вызвать у жертвы дискомфорт, панику, довести до стресса и нервного срыва.
Заказчиками подобных решения может являться кто угодно – ваши родственники, друзья и коллеги, знакомые или просто люди, желающие над вами подшутить. В целом же подобные «шутки» часто достигают своей цели, так как получить смс с кодом подтверждения доступа к вашему банковскому аккаунту понравиться далеко не всем.
Как остановить получение СМС с кодом подтверждения
Если вы оказались объектом массовых смс-атак, рекомендуем выполнить комплекс действий, которые сведут их зловредное влияние к минимуму. Среди них:
Заключение
Если вы получаете множество смс от различных магазинов, содержащие код подтверждения, то вполне возможно, что ваш аккаунт пытаются взломать или вы подверглись атаки смс-бомбера. Никому не сообщайте полученные коды, а также занесите номера-отправители сообщений на пару недель в чёрный список. Это поможет избежать стресса и потери материальных средств, которые могут пригодится для других задач в будущем.
На телефон приходят смс с кодами подтверждения с разных сайтов и номеров что делать?
Пользуясь телефоном иногда мы получаем странные смс или звонки. Бывает приходят одинаковые СМС сообщения с кодом подтверждения входа в личный кабинет с разных сайтов. Причин этому может быть много. Чаще всего это запустили автоматический скрипт, в котором прописан алгоритм действий и по нему же работает рассылка смс.
Причин работы скрипта есть много. Иногда они бывают безобидными, а иногда используются для получения доступа к финансам владельца телефона. Основные направления использования автоматической рассылки:
Вы выиграли приз, бонус, деньги, получили перевод
смс о резервировании перевода на 178 176 рублей
Пожалуй сообщения о выигрышах с различными кодами подтверждений самый популярный способ развода среди мошеннических спам рассылок.
Пользователям приходит сообщение о выигрыше, бонусе, получении наследства и тп. Суммы всегда разные, наученные опытом люди уже не верят в заоблачные цифры с миллионами и сотнями тысяч. Иногда такие «выигрыши» довольно скромные: 50, 100, 700 или 1000 рублей. Люди охотнее верят в мелкий приз, он вполне реален.
Волшебство начинается на этапе получения денег или вывода средств. Вам будет предложены уловки на любой вкус:
Внесение номера в базы номеров
Для этого организовывают рассылку по восстановлению пароля через номер телефона. Если смс дошло, то такой номер в базе существует. Его записывают отдельно и с ним работают. На этом этапе важно собрать информацию.
Собранные базы используют для разных целей:
Как обезопасить?
Важно помнить, что в интернете есть специальные сервисы, которые позволяют заменить звонящий номер на любой нужный. Таким образом жертва получает звонок с номера банка где ей сообщают, что сейчас с её карты пытаются снять все деньги, если это не она снимает, то тогда должна назвать цифры с обратной стороны карты, чтобы её заблокировать. В таком случае лучше сразу положить трубку и перезвонить в банк для уточнения информации. Но банк никогда не спрашивает эти цифры, так как для блокировки карты они не нужны.
Ещё один вариант – это использовать две сим-карты. Одна будет для общего пользования, а другая для регистрации на разных сайтах. Если вам позвонят якобы из банка или ещё кто-то, то вы сразу поймете, что это мошенники.
Кража паролей дичных кабинетов, банкинга, соцсетей
Иногда наши пароли попадают в разные базы злоумышленников. После этого они пытаются подобрать их для разных сайтов, методом их проверки на каждом сайте. Если пароль подходит, то мошенник получает доступ к вашему аккаунту. Иногда на сайте применяется двухфакторная аутентификация. Сначала нужно ввести пароль, а потом на телефон придет смс с кодом для подтверждения входа. Если пароль ввели на нескольких сайтах, то и смс может прийти несколько.
Как защитить данные?
Лучше всего использовать разные пароли для разных сайтов. Для этого можно в один и тот же пароль на каждый сайт добавлять первую букву или цифру с сайта. Так вы его усложните и при автоматическом подборе, взломав один аккаунт мошенники не смогут получить доступ к остальным. Далее включите функцию двухфакторной аутентификации, что бы без кода подтверждения на вашем смартфоне даже зная пароль никто не попал в личный кабинет.
Восстановление доступа к личному кабинету на сайтах
Для взлома личного кабинета или же рассылки ненужной рекламы используют реальные номера телефонов. После этих действий владельцу телефона приходит смс с каким-то кодом. Это значит, что вас пытаются где-то зарегистрировать или же взломать.
После регистрации на большинстве сервисов нужно подтвердить телефон. Так как у мошенников нет вашего номера, то код приходит вам, а они потом пытаются подобрать его. Чем длиннее код подтверждения, тем сложнее его угадать. К примеру, если код всего на 4 цифры, то есть около 10 тыс. разных комбинаций, а если там 6 цифр, то их уже около миллиона.
Для подбора кода используются специальные программы, которые автоматически вводят разный код один за другим, пока не подберут нужную комбинацию. Поэтому если на сайте стоит ограничение по введению кода подтверждения, тогда у мошенников ещё меньше шансов его угадать.
Но к сожалению на сайтах достаточно низкий уровень защиты. В одной из социальных сетей можно вводить 100 раз код подтверждение. После этого сайту это показалось подозрительным, поэтому он попросил подождать 10 минут и потом можно снова пробовать новые комбинации. Таким образом вероятность получения доступа к странице 100 к 1 млн., это в том случае, если в коде 6 цифр. Но если там 4 цифры, то при смене 100 номеров и использовании 100 попыток на каждый, один из них можно угадать. Дальше начнется рассылка спама.
Если такие смс на телефон приходят с определенным интервалом, то это значит, что мошенник пытается получить доступ к вашим данным, но на сайте есть лимит, который был исчерпан. Поэтому последующие смс – это повторная попытка взломать аккаунт.
Как сохранить доступ
Это одна из мощных атак, от которых практически нет возможности защититься. Даже использовав другую симкарту вы не сможете полностью защитить себя. Здесь многое зависит от уровня защиты самого сайта. Если же такое случается, то лучше всего сразу сменить пароль и поставить более сложный, с использованием обычных и заглавных букв, а также цифр в разном порядке. Также можете написать в тех. поддержку сайта для временной блокировки аккаунта или его замены на другой. Возможно администрация сможет предложить какой-то другой вариант решения ситуации.
Никому не пересылайте коды для входов и не переходите по ссылкам для восстановления пароля, если не запрашивали её сами.
Простой розыгрыш
Некоторые люди считают, что завалить друга смс-рассылками будет смешно. Именно поэтому они используют смс-флудеры или смс-бомберы, куда вносят номер телефона жертвы и устанавливают на него рассылку. По какой-то причине это считается веселым и достаточно востребованным вариантом розыгрыша.
Как реагировать?
Если в дальнейшем вы не собираетесь пользоваться услугами этих компаний или магазинов, то блокируйте отправителя.
Прячут важную информацию
Иногда мошенники снимают деньги с карты, но чтобы владелец не сразу это заметил, они отправляют на номер разную рассылку. Тогда сообщение двигается дальше и владелец не сразу обращает на него внимание. То есть, у мошенника ещё есть время пользоваться деньгами владельца. Довольно редкий вариант, т.к. крупные списания сразу вызывают подозрения.
Как себя защитить?
Важно проверять все сообщения. Если это спам, то его лучше сразу блокировать и убирать с экрана. Так вы сможете всегда быть в курсе того, что происходит с вашими финансами.
Получил более 100 смс с кодами активации менее чем за 1 минуту
Сижу себе никого не трогаю, как вдруг. ааааа телефон разрывается. Я думал что он сейчас взорвется. около минуты не затыкался.
Глянув СМС обомлел. Пришло более 100 смс за 1 минуту, все смс от известных компаний и все с кодами подтверждения(активации и т.д.) от некоторых аж по 28 штук пришло.
Кто сталкивался с таким? что это? Новый вид мошенничества?
У меня вчера коллеге так же пришло, вот и думаем сидим
Информационная безопасность
1.2K пост 22.7K подписчиков
Правила сообщества
Обязательно к прочтению для авторов:
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.
Обычный смс-бомбер. Стоит примерно 200 рублей, ничего страшного (если никто не пытается скрыть этим способом какое-то сообщение (очень вряд ли)). Просто кто-то шутит, а вылечить можно добавив отправителей (если, конечно, Вы ими не пользуетесь) в список спама, так как чаще всего этот список ограничен одними и теми же способами.
Возможно среди них была та, которую ты не должен был увидеть, поэтому остальными заспамили для шума.
Смс бомбер. Ничего такого. Такие пару сотен рублей стоят
Народ, когда эта хрень обычно останавливается? День, два, неделя? Так-то уведомления уырубил и ладно, но все же.
Вроде как слышал что таким (или сходным) образом будут бороться с теми телефонами которые расклеивают как объявления на заборе рекламного характера))) Атака всякой хуйней)))
Возможно пытаются подбирать 4-значные «коды подтверждения», они по какой-то причине почти всегда сделаны короткими и их с определенной вероятностью можно просто угадать, не видя вашего телефона в глаза, а вводя циферки наугад.
Подожду ответов от спецов.
Сегодня в 4 утра и в 11 вечера подобная ситуация произошла. От 12 номер одновременно.
Сегодня получил одновременно смски от Tele2, LENTA, Fix Price, SushiMaster, Ollis, Rutube, MTS, Tinder, WEBBANKIR, moneyman, VSK, nn-card.ru. После был звонок от якобы службы мониторинга Сбербанка.
Такая же фигня была. Приходили от разных компаний (Ингосстрах, Дочки-Сыночки, Tik-Tok, MyGames (никогда не пользовался), КоронаПэй, QiwiWallet). Позвонил оператору, отправили информацию на проверку в службу безопасности.
Это также можно делать через термукс, совершенно бесплатно, там сколько хочешь можно делать
У меня такая же хрень была с номером одним. Он никуда не привязан, кроме киви, засвечен был на канале на ютубе.
И начался такой же спам.
Но и между делом приходили смс с кракозябрами.
Но так как там даже не телефон по сути, то нихрена не произошло.
Фирмы и сайты разные. Везде пароли подтверждения регистрации или заказа приходили.
Штук 200-300 смс пришло и куча звонков.
Срочно меняйте пароли на всех аккаунтах куда был привязан этот номер телефона.
Итого насчитал 29 отправителей, общей суммой на 108 смс
Чья-то API смс подтверждения просто глюкнула
а просто телефон выкинуть не судьба?
Взлом через номер телефона
Пытаются взломать через номер телефона. Две недели назад пришла смс от WhatsApp: «Your WhatsApp account is being registered on a new device. Do not share this code with anyone. Your WhatsApp code: xxx-xxx. Из аккаунта не вылетел, подключился через браузер, чтобы проверить отключение и вышел со всех устройств кроме телефона через кнопку в связанных устройствах (была только веб версия, которую я и подключил). Подключил пин-код WhatsApp’a.
Потом дней через 5 пришло смс от Microsoft: «Use 5084 as Microsoft account security code. GO passwordless with Microasoft Authenticator https://xxxxxxxxx». Через телефон вспомнил почту к которой привязан аккаунт, вошел, сменил пароль. Вошел в скайп (скайпом этой почты я пользовался 1-2 раза), новых диалогов не было. Отвязал телефон. Сегодня закрыл аккаунт.
Сегодня в 6 утра дозвон-сброс с +42 202 42xxxxx. Тут же приходит смс: » Your Viber code: 764265 Getting this message by mistake? hxxps:// reports.viber.com/xxxxxx xxxxxxx». Viber не пользовался тут же скачиваю и пытаюсь авторизоваться. Смс не проходят и авторизовываюсь через звонок. Для проверки удаляю авторизацию и пробую снова, смс опять не проходят и авторизовываюсь через звонок. Копирую ссылку в смс (он вроде не выглядит фишинговой), вставляю в браузере телефона и отправляю репорт, что через смс это делал не я. В «учетной записи»->»компьютеры и планшеты» других устройств нет.
Сейчас пользуюсь айфоном. С прошлого андроида после первых смс удалил банк-онлайн.
Я так понимаю это взлом через перехват смс.
Какие сервисы еще могут взломать? Можно ли где-то проверить свой номер из какой базы он слит или же сливают просто перебором?