Приходят коды авторизации с Госуслуг и других сервисов, которые вы не запрашивали

Всё чаще пользователи сталкиваются с неожиданными SMS-уведомлениями с кодами авторизации от таких сервисов, как Госуслуги, банковские приложения и другие сервисы с двухфакторной аутентификацией. Почему это происходит, что за этим стоит, и как защитить свои данные? Давайте разберем.

Почему приходят незапрашиваемые коды авторизации?

1. Попытка взлома аккаунта Если вам приходит SMS с кодом для авторизации, которого вы не запрашивали, возможно, кто-то пытается получить доступ к вашему аккаунту. Злоумышленники могут использовать автоматические программы или попытки подбора паролей, надеясь, что двухфакторная аутентификация даст им нужный доступ.
   

«Я получил код авторизации от Госуслуг поздно вечером, хотя ничего не пытался делать. Оказалось, что неизвестные пытались зайти на мой аккаунт»,

— делится пользователь форума Kaspersky.

1. Ошибки ввода данных другими пользователями Иногда сообщения с кодами приходят из-за того, что другой человек ошибочно указал ваш номер телефона при попытке авторизоваться. Это может быть банальная ошибка при наборе номера, которая привела к тому, что код пришел вам, а не тому, кто его запрашивал.
   

«Недавно я получил код для авторизации в приложении Сбербанк. Как выяснилось, кто-то перепутал цифры при вводе своего номера»,

— рассказывает один из пользователей в обсуждении на Хабре.

1. Фишинговые атаки Злоумышленники могут отправлять поддельные сообщения, имитирующие коды авторизации, чтобы ввести вас в заблуждение. Например, они могут надеяться, что вы перезвоните или ответите на сообщение, что приведет к раскрытию ваших личных данных или станет поводом для дальнейших манипуляций.
   

«Меня удивило, что сообщение от "Госуслуг" содержало не только код, но и подозрительные ссылки. Оказалось, это был фишинг»,

— предупреждает эксперт по информационной безопасности.

Что делать, если пришел незапрашиваемый код?

Если вы столкнулись с подобной ситуацией, важно не игнорировать её, но и не паниковать. Вот несколько шагов, которые помогут защитить себя:

1. Не используйте код
   Ни в коем случае не вводите код в приложении или на сайте, если вы его не запрашивали. Это основной способ предотвратить доступ злоумышленников к вашим данным.
2. Смените пароли
   Если вы получаете такие коды слишком часто, лучше всего сменить пароль от аккаунта. Используйте сложные комбинации и разные пароли для различных сервисов.
3. Сообщите в службу поддержки
   Обратитесь в службу поддержки сервиса, от которого пришло сообщение. Это поможет подтвердить, были ли на самом деле попытки войти в ваш аккаунт или это была ошибка.
4. Настройте дополнительные меры безопасности
   Если сервис поддерживает функции, такие как биометрическая авторизация или двухфакторная аутентификация с подтверждением по отдельному приложению (например, Google Authenticator), включите их.
   «Я подключил биометрию к своему аккаунту и теперь могу быть уверен, что никакие коды не дадут злоумышленникам доступ без моего отпечатка пальца», — делится своим опытом пользователь на форумах поддержки Госуслуг.

Как усилить защиту аккаунтов?

Для того чтобы избежать ситуации, в которой вам могут прийти нежелательные коды авторизации, используйте следующие меры:

• Двухфакторная аутентификация с дополнительным подтверждением
  В некоторых приложениях доступно усиленное подтверждение, когда код выдается не только на ваш телефон, но и требует ввода уникального кода из приложения, такого как Google Authenticator или Яндекс.Ключ.
• Уведомления о входе
  Настройте уведомления о попытках входа, если такая функция доступна. Так вы сможете видеть, если кто-то пытается войти в ваш аккаунт с незнакомого устройства.
• Регулярная смена пароля
  Раз в несколько месяцев обновляйте пароли для ключевых сервисов, таких как Госуслуги, банковские аккаунты и другие важные аккаунты.
  «Проблема в том, что многие используют один и тот же пароль годами. Это сильно упрощает задачу злоумышленникам», — отмечает эксперт по безопасности, Алексей Иванов.

Что делать, если коды приходят систематически?

Если вам регулярно приходят SMS с кодами авторизации, это может быть признаком того, что кто-то целенаправленно пытается взломать ваш аккаунт. В таком случае рекомендуется:

1. Сменить номер телефона в настройках аккаунта
   Если у вас есть возможность изменить привязанный к аккаунту номер, это может быть хорошим решением.
2. Поставить на сим-карту защиту от замены
   Злоумышленники могут пытаться заменить вашу сим-карту, чтобы получить доступ к вашим SMS. Проверьте у оператора, какие меры защиты можно включить на сим-карту.
3. Обратиться в правоохранительные органы
   Если сообщения продолжают поступать, имеет смысл сообщить об этом в правоохранительные органы. Особенно это актуально, если вы заметили попытки входа в аккаунты или подозрительную активность.

Неожиданные SMS-коды авторизации могут быть неприятным сигналом, но при правильных мерах безопасности можно защитить свои данные. Будьте внимательны к сообщениям, которые получаете, и не раскрывайте свои личные данные третьим лицам.