В последнее время очень много сообщений о том, что в очередной раз взломали пароль очередной бабушки и взяли на неё кредит или перевели деньги с ее счетов. Взлом, в данном случае - это отправка ей СМС-сообщения (или сообщения в WhastApp) с кодом, потом звонок мошенников (причем на WhatsApp), она продиктовала код и всё. Как говорится, "финита ля комедия".
Опустим моральную сторону вопроса и подумаем - а что делать, чтобы не допускать этого ?
Здесь два основных варианты защиты.
Первый и самый ГЛАВНЫЙ: СМС-сообщения (или WhtasApp сообщения) - это второй шаг в этой последовательной "игре". Я специально повторю: это второй шаг. Первый - ваша инициатива в запросе этого сообщения с кодом. Если вы первый шаг не делали - то код и не должен приходить. Второй шаг невозможен без первого.
Это главное правило. Код просто так не приходит. Только в ответ на чье-то действие. Или ваше, тогда всё хорошо. Или не ваше, тогда не очень.
Т.е. если вы не совершали первый шаг, а уже есть действие по второму шагу - это это мошенники!
Пример из жизни. Мне часто приходят СМС-сообщения от "Госуслуг" для подтверждения входа. Но если я его не запрашивал, то я и не реагирую. А если мне нужно войти на Госуслуги - то мне этот код нужен. Т.е. я сделал первый шаг, значит должен быть и второй.
Мне приходят СМС-сообщения с кодом от почты. Но я знаю, что я их не запрашивал (не сделал первый шаг). Поэтому я их просто игнорирую.
А вот мама не так давно почти попалась. Ей задурили голову ("главный специалист Сбербанка" позвонил на WhatsApp) и она продиктовала код. Благо, что успели только пароль от Госуслуг сменить. Она вовремя очнулась от этого наваждения, позвонила мне и я оперативно провел ряд мероприятий.
Всегда держите в голове эту последовательность: первый-второй, первый-второй. И если вдруг у вас "второй" без "первого" - просто игнорируйте. И не поддавайтесь на провокации.
И второй, не менее главный нюанс. Запомните и передайте всем. Сотрудник технической поддержки, специалист службы безопасности банка или главный администратор "Госуслуг" - НИКОГДА не будут звонить на WhatsApp, Viber или Телеграмм. НИКОГДА! Во-первых, у них соблюдается последовательность, описанная выше. Т.е. сначала ВЫ инициировали какой-то запрос, потом уже ОНИ звонят ("первый-второй"). Во-вторых, они ВСЕГДА звонят ТОЛЬКО на обычные номера, хоть на домашние, хоть на сотовые. И НИКОГДА на мессенджеры.
Ну и чем "громче" и круче должность - тем больше шансов, что это мошенники. Они психологически давят на вас таким образом.
Мне не так давно на WhatsApp (!!!) позвонили из... ФСБ! И представились, не поверите "Старшим майором отдела противодействия терроризму и отмыванию средств". Три раза "Ха". Во-первых, должность "старший майор" была только в органах НКВД и только до 1943 года. Во-вторых, чтобы ФСБ звонили на WhatsApp ? Ну и название отдела странное. "Противодействие терроризму и отмыванию средств" ? Скорее уже "легализации нелегальных доходов", но объединять эти два направления в одно вряд ли будут. Я, честно, не смог сдержаться и рассмеялся прямо в трубку. Но они попытались продолжить и суровый голос в трубке начал "давить" на меня: "А что смешного ? Вы хотите, чтобы мы завели на вас уголовное дело по причине компрометации органов ФСБ?".
Я обычно не вступаю в подобные диалоги и просто кладу трубку. Зачем с ними разговаривать ?
Будьте бдительны!