Что делать‚ если назвали мошенникам код от личного кабинета на Сравни

Что такое код от личного кабинета и зачем он мошенникам

Короткий код — это одноразовый пароль, который используется для подтверждения личности. Такой код отправляется в виде СМС и нужен, например, для входа в личный кабинет или подтверждения операций. Его может запросить любой онлайн-сервис — от банка до интернет-магазина. Чтобы получить код, необходимо ввести номер телефона, и сообщение придёт именно на этот номер.

Мошенники используют базы с номерами телефонов и пытаются зайти на сайты под видом владельца. Они вводят номер, получают код, а затем звонят и просят продиктовать его — якобы для доставки цветов, получения письма или других вымышленных целей. При отказе они переходят к следующему номеру. Их цель — не оформление кредита, а получение кода доступа. Самостоятельно они не могут ничего оформить.

Если человек передал код, злоумышленники могут зарегистрировать чужой аккаунт или попытаться войти в уже существующий. Однако получить кредит они не смогут — анкета и банковская карта должны совпадать по данным. Даже если кто-то отправит заявку, её не одобрят.

Как мошенники узнают код для входа на Сравни

Злоумышленники обычно узнают коды из СМС, маскируясь под представителей официальных организаций, — люди сами сообщают или показывают мошенникам такие коды. Они могут представляться сотрудниками «Почты России», МФЦ или даже фирм, доставляющих цветы.

«У нас в работе много обращений от клиентов, которые говорят одно и то же: им позвонили с „Госуслуг“, Мосэнергосбыта или другой официальной организации и под этим предлогом выманили СМС-код, который на самом деле был кодом входа на Сравни», — рассказывают в службе поддержки Сравни.

На Сравни можно безопасно открыть вклад.

Сравнить предложения вкладов от различных банков и открыть вклад можно на сайте или в приложении Сравни.

Выбрать вклад

В разговоре мошенники запугивают человека: например, говорят, что на его имя якобы уже оформлен кредит, и предлагают срочно «проверить» информацию через портал сравнения финансовых продуктов. В другом случае они могут в принципе не говорить про кредит, а представиться компанией по доставке цветов. В таком случае мошенники просят назвать код для доставки букета. В другой ситуации они могут назваться представителем «Почты России», а код запросить для доставки важного заказного письма.

❗️Однако сам по себе факт подачи заявки на кредит ещё не означает одобрения: банки и страховые компании проводят полноценную идентификацию личности, поэтому в 99% случаев одобрения не происходит. Если нет подтверждения личности — банк в кредите отказывает. Тем не менее сам факт попытки мошенничества — тревожный сигнал.

Самозапрет на выдачу кредитов: как работает и зачем нужен

Читать по теме

Что делать, если мошенники получили доступ к личному кабинету Сравни

Если уже был профиль на Сравни. Клиент может удалить профиль самостоятельно. Если ранее человек пользовался услугами сервиса и у него в профиле сохранены, например, страховые полисы, он может их скачать из личного кабинета, удалить профиль и затем создать его заново. В будущем можно обратиться к специалистам службы заботы Сравни, чтобы они прикрепили полисы к новому профилю.

На Сравни профиль всегда привязан к номеру телефона. При регистрации создаётся уникальный идентификатор (ID), связанный с конкретным номером. После удаления профиля этот ID обнуляется. Повторная регистрация создаёт новый аккаунт, и старые данные, включая коды из СМС, больше не действуют. Если профиль был создан без ведома пользователя, его можно удалить. При этом никакие персональные данные не передаются — профиль будет пустой.

Больше текстов о том, как защитить свои накопления, можно найти в телеграм-канале журнала Сравни.

Если профиля на Сравни не было, а код из СМС человек передал, мошенники не получат доступа к личной информации — они лишь создадут новый аккаунт. В этом случае профиль также можно удалить через сайт или мобильное приложение.

Вот важные напоминания от специалистов Сравни:

Банк не выдаёт кредит третьим лицам — деньги получает только тот, кто прошёл идентификацию и личное собеседование в банке.
Сотрудники государственных структур не звонят людям лично — коммуникация с «Госуслугами», МФЦ и другими органами всегда идёт только через официальные уведомления и письма, а не по телефону.
Сотрудники государственных структур и крупных компаний никогда не запрашивают код входа в личный кабинет на их сайте или в приложении — передача таких данных третьим лицам категорически запрещена.

Как заранее защититься от мошенников: простые советы

Никогда не сообщать код из СМС третьим лицам. Это личная информация, и её нельзя называть никому, даже если звонят якобы из банка или госорганов. Мошенники также могут попросить включить демонстрацию экрана на телефоне в реальном времени — это позволяет им увидеть код из СМС.

Настроить самозапрет на получение кредитов. Такая функция теперь доступна на «Госуслугах». Это особенно полезно тем, кто опасается, что его персональные данные могут быть использованы на других сайтах, или боится попасть в разные базы данных, из-за чего на его имя оформят кредит.

Не переходить по подозрительным ссылкам и не вводить личные данные на незнакомых сайтах. Необходимо обязательно проверять адрес сайта, особенно если он якобы копирует внешний вид «Госуслуг» или любой банковской платформы. Адрес ссылки может на первый взгляд выглядеть правдоподобно, однако при внимательном рассмотрении получится заметить подмену. Например, вместо привычного написания может использоваться вариант вроде g0suslugi с нулём, а не буквой «о».

Если сообщили код для входа в какой-либо электронный личный кабинет — лучше сразу обратиться в техподдержку сайта. Чем быстрее будет заблокирован профиль и удалены личные данные, тем меньше рисков, что мошенники попытаются использовать эти данные для оформления кредита.