Коротко
Код підтвердження — це ключ, від якого залежить ваша безпека акаунта: хто його введе, той доводить, що він — це ви. Шахраї просять його під якимось приводом — друг, що «надіслав вам код помилково», покупець на Marketplace, який хоче «перевірити, що ви справжні», людина, що «знайшла вашого улюбленця», чи фальшива підтримка. Правило FTC: не повідомляйте код підтвердження тому, до кого не зверталися першими, — «це шахрайство, щоразу». Якщо ви його вже надіслали: для WhatsApp одразу зареєструйте номер заново з новим кодом із SMS — це виведе інший пристрій; для Google Voice поверніть свій номер через Google; для пошти й соцмереж змініть пароль, завершіть інші сеанси й перевірте дані для відновлення. Потім попередьте контакти — зламані акаунти використовують, щоб просити код у наступної людини.
Чому код — це ніколи не «просто код»
Код, надісланий вам через SMS, пошту чи в застосунку, — одноразовий доказ, що ви — це ви. Залежно від джерела він може зареєструвати ваш WhatsApp на чужому телефоні, створити номер Google Voice, прив’язаний до вашого телефону, скинути пароль, підтвердити новий вхід чи платіж. Тому WhatsApp, Google і банки кажуть ніколи ним не ділитися — і тому справжня підтримка ніколи не просить його зачитати.
Сценарії шахраїв
| Що вони кажуть | Що відбувається насправді |
|---|---|
| «Вибач, я надіслав тобі код помилково — перешлеш?» | Це ваш власний код реєстрації WhatsApp, часто його просять зі зламаного акаунта друга. Переславши його, ви переносите свій акаунт на їхній телефон |
| Покупець чи «той, хто знайшов вашого улюбленця»: «Мені треба перевірити, що ви справжні» | Вони створюють номер Google Voice, прив’язаний до вашого телефону, попереджає FTC |
| «Підтримка» чи «служба безпеки» просить підтвердити код | Справжня підтримка не просить коди: триває захоплення акаунта |
| «Проголосуй за мене в конкурсі — просто надішли код, що прийде» | «Голос» — це код входу чи реєстрації для вашого акаунта |
| «Служба безпеки» вашого банку просить код, щоб скасувати платіж | Код підтверджує платіж чи додає пристрій у ваш банк. Покладіть слухавку й зателефонуйте за номером на картці |
Якщо ви вже повідомили код
- WhatsApp: відкрийте WhatsApp на своєму телефоні й зареєструйте номер заново з новим шестизначним кодом із SMS. Це виведе з акаунта всі інші пристрої. Якщо шахрай установив невідомий вам PIN двоетапної перевірки, можливо, доведеться зачекати, перш ніж можна буде зареєструватися без нього. Докладніше в WhatsApp зламано.
- Google Voice: FTC відсилає до кроків Google із повернення номера; почати можна зі сторінки повернення номера в Google Voice.
- Пошта, соцмережі й інші акаунти: з довіреного пристрою змініть пароль, вийдіть з інших сеансів і перевірте пошту й телефон для відновлення, а також правила пересилання. Див. де перевірити пристрої зі входом.
- Банківський код: одразу зателефонуйте в банк за номером на картці й попросіть заблокувати платіж чи новий пристрій.
Попередьте інших і розірвіть ланцюжок
- Повідомте контакти через інший канал, що повідомлення з вашого акаунта можуть бути не від вас, — зламаний WhatsApp використовують, щоб просити в друзів коди чи гроші; за цією схемою працює шахрайство «Мам, це мій новий номер».
- Поскаржтеся й заблокуйте шахрайський акаунт у застосунку, звідки він прийшов.
- Повідомте про шахрайство — у США на ReportFraud.ftc.gov; в інших країнах — до національної служби з протидії шахрайству.
- Стежте за продовженням: той, хто має ваш номер, може пробувати нові коди найближчими днями.
Як ускладнити крадіжку кодів
- Увімкніть двоетапну перевірку WhatsApp (Налаштування → Акаунт), щоб одного коду реєстрації було недостатньо, і регулярно перевіряйте пов’язані пристрої.
- Використовуйте застосунок-автентифікатор чи ключі доступу для пошти й важливих акаунтів замість SMS-кодів.
- Установіть PIN-код на голосову пошту — коди, що надходять голосовим дзвінком, можна прослухати з незахищеної голосової пошти.
- Запитайте мобільного оператора про захист від підміни SIM-картки — див. підміна SIM-картки: що робити.
- Вводьте код лише там, де ви самі почали вхід, — в офіційному застосунку чи на сайті, і ніколи не зачитуйте його людині.
Поширені запитання
Друг попросив переслати код, який він «надіслав помилково». Це безпечно?
Ні. Код від вашого власного акаунта, а акаунт друга, найімовірніше, зламано. Перш ніж щось робити, зателефонуйте другові за відомим вам номером.
Що шахрай може зробити з моїм кодом Google Voice?
За словами FTC, створити номер Google Voice, прив’язаний до вашого телефону, використовувати його для обману інших, приховуючи свою особу, і намагатися отримати доступ до ваших акаунтів чи відкрити нові на ваше ім’я.
Я повідомив код WhatsApp. Як повернути акаунт?
Зареєструйте номер у WhatsApp заново з новим кодом із SMS — це виведе інший пристрій. Якщо шахрай установив PIN двоетапної перевірки, можливо, доведеться зачекати, перш ніж можна буде зареєструватися без нього.
Чи можна взагалі комусь повідомляти код підтвердження?
Лише вводячи його самостійно в офіційний застосунок чи на сайт, де ви самі почали вхід. Ніколи не повідомляйте його людині — за словами FTC, якщо ви повідомляєте код тому, до кого не зверталися першими, це шахрайство щоразу.
Джерела: FTC — шахрайство з Google Voice: як працює схема з кодом підтвердження, Google Voice — повернути свій номер телефону, Довідка WhatsApp — відновлення викраденого акаунта, Довідка WhatsApp — як від’єднати пов’язаний пристрій, FTC — ReportFraud.ftc.gov