Накопления
Деньги
Недвижимость
Авто
Жизнь
Бизнес и работа
Если на телефон неожиданно пришел код подтверждения от Сравни, хотя вы ничего не делали, не сообщайте его никому и не переходите по ссылкам из подозрительных сообщений. Рассказываем, что делать в такой ситуации и какие признаки должны насторожить.
Почему может прийти код, который вы не запрашивали
В основе любого кода подтверждения лежит технология OTP (One Time Password) — одноразовый пароль. Он генерируется автоматически каждый раз, когда кто-то пытается войти в аккаунт или зарегистрироваться.
Именно поэтому код может прийти на телефон даже без вашего участия — достаточно, чтобы кто-то ввел ваш номер на сайте. Как правило, за этим стоит одна из двух причин:
- случайная ошибка;
- целенаправленные действия злоумышленника.
Что делать в первые минуты
- Не сообщайте код никому. Это главное правило — независимо от того, кто звонит и что говорит.
- Не переходите по ссылкам из подозрительных сообщений и не вводите свои данные на незнакомых сайтах.
- Проверьте аккаунт на подозрительные действия: не менялись ли данные профиля, не появились ли незнакомые заявки.
- Свяжитесь со службой поддержки Сравни, если сообщения приходят повторно или вы не пользуетесь сервисом.
Получите кредит на любые цели со Сравни
Заполните короткую анкету на Сравни — мы покажем предложения разных банков с высокой вероятностью одобрения, среди которых получится выбрать вариант с удобными условиями.
Как работает мошеннический звонок
Вслед за получением кода нередко следует звонок от мошенника. Он представляется сотрудником службы безопасности и создает искусственную срочность:
- говорит, что аккаунт прямо сейчас взламывают;
- убеждает скорее назвать код, чтобы «остановить операцию».
Схема работает именно потому, что код действительно только что пришел, и это делает легенду правдоподобной.
Такой метод относится к социальной инженерии — психологическим манипуляциям, при которых злоумышленник не взламывает систему технически, а обманом вынуждает человека самого передать нужные данные. Мошенники строят схемы на знании психологии: они легко манипулируют людьми, используя такие чувства, как страх, любопытство и желание помочь.
Айдар Каримов
ведущий специалист по комплаенсу финансового маркетплейса Сравни
«Главное правило: никому не сообщайте код. Сотрудники поддержки Сравни никогда не запрашивают коды подтверждения.
Если вам звонят, представляются сотрудниками службы безопасности Сравни и под любым предлогом (например, чтобы предотвратить взлом) просят назвать код, сразу завершите разговор: это мошенники.
Если вы раньше не пользовались сайтом Сравни, но получили код подтверждения, обратитесь в службу поддержки сервиса: попросите проверить, есть ли на ваш номер зарегистрированный профиль, и при необходимости удалить его».
Чем грозит доступ к аккаунту на Сравни
Сравни — финансовый маркетплейс, а не банк. Сервис не хранит деньги пользователей, поэтому прямых финансовых потерь через взлом аккаунта не произойдет.
Тем не менее в личном кабинете могут находиться персональные данные: имя, номер телефона, реквизиты документов, история финансовых заявок. Эту информацию злоумышленники могут использовать в других схемах — например, при попытках оформить кредиты или займы в сторонних организациях.
Айдар Каримов
ведущий специалист по комплаенсу финансового маркетплейса Сравни
«Чаще всего люди допускают две ошибки. Первая — сообщают код мошенникам, что дает злоумышленникам доступ к аккаунту. Вторая — переходят по ссылкам из подозрительных сообщений и вводят на поддельных сайтах логин и пароль. Так мошенники сразу получают учетные данные и могут войти в личный кабинет.
В обоих случаях происходит компрометация учетной записи и раскрытие персональных данных, которые хранятся в личном кабинете пользователя».
Получите кредит на любые цели со Сравни
Заполните короткую анкету на Сравни — мы покажем предложения разных банков с высокой вероятностью одобрения, среди которых получится выбрать вариант с удобными условиями.
Важное кратко
- Код подтверждения от Сравни нельзя никому сообщать — это главный способ защитить аккаунт. Сотрудники сервиса никогда не запрашивают такие коды, поэтому любые просьбы назвать его — признак мошенничества.
- При подозрительных звонках или сообщениях сразу завершайте разговор и не переходите по ссылкам. Обратитесь в службу поддержки Сравни, если получаете коды без своих действий на сервисе.
- Хотя при взломе аккаунта на Сравни деньги не пропадут — сервис их не хранит, — утечка персональных и финансовых данных опасна: мошенники могут использовать их, чтобы оформить кредиты или займы на ваше имя в других организациях.
У Сравни есть телеграм-канал, где пишем просто и понятно о деньгах. Подпишитесь, чтобы не потерять!
Читать по теме
Айдар Каримов
ведущий специалист по комплаенсу финансового маркетплейса Сравни
«Первый сценарий — безобидный. Кто-то при авторизации или регистрации на сайте Сравни ошибся и ввел не свой номер телефона, поэтому код пришел вам. Второй — мошеннический, когда злоумышленник пытается войти в чужой аккаунт на Сравни либо зарегистрировать аккаунт на ваш номер, чтобы использовать его для противоправных действий».