Что делать, если пришла SMS с кодом, который вы не запрашивали

Если вы неожиданно получили одноразовый код безопасности, это может означать, что кто-то пытается получить доступ к вашему аккаунту. В этом материале разберёмся, зачем нужны такие коды, по каким причинам они могут прийти без вашего запроса и что делать в каждой ситуации.

Источник фото: Фото news-komi.ru

Зачем нужен одноразовый код?
OTP (One-Time Password) — это временный пароль, который применяется для подтверждения личности пользователя при двухфакторной аутентификации. Такой код формируется каждый раз заново, работает лишь короткий промежуток времени и используется единожды. Его обычно отправляют через SMS, e-mail или push-уведомления в приложении. Даже если злоумышленники перехватят сообщение, повторно использовать код они уже не смогут. Подобная технология применяется для банковских операций, авторизации в сервисах с персональными данными и других случаев, где требуется повышенная защита.

Почему код может прийти неожиданно?

Ошибка. Кто-то мог случайно указать ваш номер или логин, либо произошёл технический сбой. Иногда сервисы сначала отправляют код, а уже потом просят пароль.
Фишинговая атака. Злоумышленники могут прислать сообщение, похожее на официальное, с ложным кодом и ссылкой для перехода. Нажав её, пользователь рискует потерять доступ к аккаунту, банковским данным или заразить устройство вирусом.
Попытка взлома. Если SMS с кодом пришло от реального банка или сервиса, значит, ваши логин и пароль уже попали к мошенникам, и они пытаются авторизоваться.

Как действовать в такой ситуации?
Запомните простые правила:

Никогда не делитесь кодом с третьими лицами — его могут спросить только мошенники.
Не переходите по ссылкам из подобных сообщений.
Не нажимайте кнопки подтверждения, если не инициировали вход сами.

Если уведомление всё же пришло, первым делом смените пароль в приложении или на сайте вручную (не по ссылке из SMS). Используйте новый и сложный вариант. Если старый пароль применялся ещё где-то, обновите его и там.

Что делать при множественных SMS с кодами?
Иногда злоумышленники запускают так называемую «бомбардировку» — десятки или сотни сообщений подряд. Это делается, чтобы вынудить жертву отключить двухфакторную защиту или случайно подтвердить вход. В подобной ситуации не поддавайтесь панике:

смените пароль напрямую в приложении или на сайте;
используйте функции «Это был не я» (если сервис поддерживает такую опцию);
временно переведите телефон в беззвучный режим и дождитесь окончания атаки.

Если вы сами случайно подтвердили вход
В таком случае злоумышленники уже внутри аккаунта: они могут поменять настройки, пароли и сразу вывести деньги или разослать спам от вашего имени. Действуйте быстро:

предупредите контакты о взломе (если речь о соцсетях или мессенджерах);
позвоните в банк или платёжный сервис и заблокируйте доступ, если затронуты финансовые данные;
смените пароли во всех сервисах, где использовался тот же ключ;
обновите контрольные вопросы и включите двухфакторную защиту.

Как защитить свои аккаунты заранее?