Телефон заспамили кодами? Поздравляем, вы в игре аферистов

Мошенники начали использовать смс-бомбинг — телефон засыпают кодами, чтобы выбить человека из колеи. Объясняем, как работает схема и где опасность.

Телефон заспамили кодами? 

Если на ваш телефон начали массово приходить СМС с кодами подтверждения — это тревожный сигнал. Разберём, почему так происходит, какие угрозы это несёт и что нужно сделать в первую очередь.

Почему приходят многочисленные СМС с кодами

Есть несколько распространённых причин массовой рассылки кодов подтверждения:

1. Формирование базы номеров. Мошенники запускают автоматические скрипты, которые пытаются восстановить пароль на множестве сайтов, подставляя ваш номер телефона. Если сайт отправляет СМС — значит, номер «активен» и привязан к аккаунту. Так злоумышленники составляют базы данных для дальнейших атак.

2. Попытка взлома аккаунта. Если коды приходят с одного сервиса через равные промежутки времени, это может означать, что кто‑то пытается подобрать код для входа в ваш аккаунт. Программы автоматически перебирают комбинации, используя лимит попыток (обычно 3–5), а затем ждут его сброса.

3. Попытка регистрации. Злоумышленники могут пытаться создать новые аккаунты на ваш номер — например, в соцсетях или мессенджерах — чтобы потом использовать их для рассылки спама.

4. Утечка паролей. Если ваш пароль от какого‑либо сервиса попал в руки мошенников, они могут пытаться войти в аккаунт. При включённой двухфакторной аутентификации система запросит код подтверждения — и вы получите СМС.

5. Сокрытие важных уведомлений. Иногда мошенники намеренно засыпают телефон кодами, чтобы «замаскировать» среди них сообщение о списании денег с карты. Пока вы разбираетесь с потоком СМС, они успевают вывести средства.

6. Попытки оформления займа. Если вы получаете коды от микрофинансовых организаций, хотя не подавали заявок, это может быть попыткой оформить кредит на ваше имя.

Какие угрозы это несёт

Массовая рассылка кодов — не просто неудобство, а потенциальная опасность:

• Взлом аккаунтов. Получив доступ к вашей почте, соцсетям или мессенджерам, мошенники могут рассылать спам от вашего имени или вымогать деньги у ваших контактов.

• Кража денег. Через взломанный банковский аккаунт или с помощью поддельного займа злоумышленники могут похитить ваши средства.

• Компрометация данных. Доступ к личным аккаунтам даёт возможность получить конфиденциальную информацию, которая потом может быть использована для шантажа или новых атак.

• Репутационный ущерб. Если мошенники действуют от вашего имени, это может испортить отношения с друзьями, коллегами или деловыми партнёрами.

Что делать прямо сейчас: пошаговый план

1. Не сообщайте коды никому. Ни по телефону, ни в мессенджерах, ни на сайтах. Сотрудники банков и госструктур никогда не запрашивают коды подтверждения.

2. Проверьте активные сессии в аккаунтах. Зайдите в настройки безопасности ваших профилей (почта, соцсети, банки) и завершите все подозрительные сеансы.

3. Смените пароли. Обновите пароли на всех важных сервисах, особенно там, где включена двухфакторная аутентификация. Выбирайте сложные комбинации и не используйте один пароль для нескольких аккаунтов.

4. Включите двухфакторную аутентификацию везде, где это возможно. Это добавит дополнительный уровень защиты.

5. Заблокируйте карту, если подозреваете кражу. Если есть подозрения, что мошенники получили доступ к банковскому аккаунту, немедленно заблокируйте карту через приложение банка или по горячей линии.

6. Проверьте историю операций. Зайдите в мобильное приложение банка и просмотрите последние транзакции. Если обнаружили подозрительные списания, сообщите в банк.

7. Настройте блокировку спама. Подключите услугу фильтрации СМС у вашего мобильного оператора. Многие предлагают такие сервисы бесплатно или за небольшую плату.

8. Сообщите о проблеме.

   • В банке: если атаки связаны с попытками доступа к счёту или оформления займа.

   • Администрации сервисов: если коды приходят от соцсетей, маркетплейсов и т. д.

   • В полицию: подайте заявление о мошенничестве, особенно если уже были финансовые потери.

9. Предупредите близких. Сообщите друзьям и родственникам, что ваш номер мог попасть к мошенникам. Попросите их не переводить деньги и не сообщать коды, если им позвонят или напишут от вашего имени.

Профилактика: как снизить риск в будущем

Чтобы минимизировать вероятность подобных атак:

• Не публикуйте номер телефона в открытом доступе: в соцсетях, на форумах, в объявлениях.

• Используйте разные пароли для разных сервисов. Рассмотрите возможность использования менеджера паролей.

• Будьте осторожны с фишингом. Не переходите по подозрительным ссылкам и не вводите свои данные на незнакомых сайтах.

• Регулярно обновляйте ПО. Устанавливайте обновления операционной системы и приложений — они часто содержат исправления уязвимостей.

• Ограничьте разрешения приложений. Проверяйте, какие данные запрашивают установленные программы, и отключайте лишнее.

• Следите за уведомлениями. Если получаете неожиданные коды или сообщения о входе с нового устройства — сразу реагируйте.

Важные напоминания

• Коды подтверждения — это ключи от ваших аккаунтов. Никогда не называйте их, даже если звонящий представляется сотрудником банка.

• Действуйте быстро. Чем раньше вы отреагируете на подозрительную активность, тем меньше риск финансовых потерь или утечки данных.

• Доверяйте только официальным каналам. Для связи с банком используйте номер с карты или сайта организации, а не тот, что называет звонящий.