Почему люди удаляют некоторые SMS сразу после того, как прочитают их? Действительно ли нужно избавляться от кодов, одноразовых паролей и других сообщений с личной информацией? Могут ли злоумышленники воспользоваться, например, одноразовыми кодами из банка или сайтов?
Секретные коды из SMS от банков
Для совершения некоторых операций банки высылают клиентам секретные пароли. Такие коды приходят в виде SMS с пометкой, что их нельзя сообщать никому. На основании этого многие пользователи считают, что хранить коды из банка на телефоне опасно.
На деле, все секретные коды в SMS от банка являются одноразовыми. Срок их действия составляет несколько минут, а затем код становится бесполезным. Удалять такие сообщения можно только для того, чтобы очистить историю SMS, однако на безопасность это никак не повлияет.
SMS из банков об оплате и балансе
Сообщения, содержащие информацию о сумме покупок и остатке средств на счете, многим кажутся потенциально опасными. Однако этой информацией не могут воспользоваться злоумышленники. В SMS содержатся только последние 4 цифры банковской карты и сам баланс.
Коды подтверждения от сервисов
Большинство крупных сервисов (например, Авито) при регистрации пользователя отправляют код подтверждения. Такие SMS также сопровождаются предостережением «Никому не говорите этот код», что и является причиной, почему многие удаляют эти сообщения.
По аналогии с кодами от банков, эти пароли одноразовые и работают только один раз. По истечении нескольких минут они перестают быть активными.
Сомнительные ссылки
Фишинговые и рекламные ссылки в SMS — одна из распространенных схем мошенничества. По ним не рекомендуется переходить, и некоторые пользователи "от греха подальше" удаляют их с телефона после прочтения. Многие думают, что само нахождение такой SMS на устройстве может заразить его вредоносной программой.
Удалять такие сообщения стоит только в том случае, если владелец боится, что он или члены его семьи (например, дети) могут случайно открыть эту SMS и перейти по ссылке.
Ссылки для перехода в личный кабинет
Некоторые сайты при регистрации на них отправляют SMS с ссылкой для перехода в личный кабинет пользователя. Такие ссылки могут быть одноразовыми или многоразовыми. В первом случае бояться нечего — ссылка после одного использования будет недоступна. Если же она многоразовая (переходить можно несколько раз), то удаление такой SMS имеет смысл.
Пароли и логины
Еще реже встречаются сервисы, которые отправляют логин и пароль пользователя в виде SMS. Таким образом. при потере или краже телефона злоумышленники могут воспользоваться личными данными владельца. В этом случае и правда рекомендуется удалять сообщения после прочтения, предварительно переписав логин и пароль в безопасное место.
SMS с личной информацией
Сообщения на телефоне могут содержать конфиденциальные данные о самом владельце и членах его семьи (например, кто и во сколько возвращается домой). Кроме того, в SMS может храниться компрометирующая информация, которую мошенники могут использовать для шантажа и вымогательства. Здесь ситуация индивидуальная.
А как Вы поступаете с SMS-сообщениями?