Сегодня почти каждый интернет-сервис использует для подтверждения входа в аккаунт коды из СМС. Это очень удобно, если человек забудет пароль от учетной записи, а еще и безопасно, ведь код действует всего несколько минут и постоянно меняется. Однако за ширмой комфорта и надежной защиты скрывается большая опасность для пользователей. И связана она со сценарием, когда вам позвонили и попросили назвать код. Стоит ли это делать, если на том конце провода «серьезные люди»? Для начала разберемся, почему приходят коды на телефон...

Вы вводите код из SMS, подтверждаете платёж и думаете, что всё в порядке. А в это время одно из приложений на вашем телефоне уже прочитало этот код раньше вас. Сохранило. Передало. И вы об этом не узнаете никогда — если не проверите прямо сейчас. Это не теория заговора. Это разрешение, которое вы сами дали — когда нажали «Принять» при установке. Android устроен иначе, чем многие думают. Приложение, получившее доступ к SMS, видит все сообщения — не только те, которые вы ему показываете. Банковский код, пришедший от Сбера в 14:32...