Просят код из SMS: так угоняют WhatsApp, Telegram и Viber

Просят код из SMS: так угоняют WhatsApp, Telegram и Viber

Вам приходит SMS с кодом, который вы не запрашивали, и почти одновременно сообщение от друга, из родительского чата класса или от «поддержки»: «Ой, я случайно отправил тебе код, перешли, пожалуйста». Или: «Проголосуй за мою племянницу в конкурсе, сейчас придёт код». Похоже на мелочь, но этот код — ключ от вашего аккаунта. Отправите его — и кто-то зарегистрирует ваш номер в WhatsApp, Telegram или Viber на своём телефоне, а потом начнёт писать всем вашим контактам от вашего имени. Правило без исключений: код подтверждения никому не сообщают.

Как угоняют аккаунт?

Мессенджеры узнают вас по номеру телефона. Когда кто-то ставит приложение на новый телефон и вводит номер, сервис присылает код на телефон владельца номера. Мошеннику нужно ровно то, что только что пришло вам.

1. Мошенник вводит ваш номер у себя и запускает регистрацию. Вам приходит настоящее SMS с кодом.
2. Он пишет вам, чтобы получить код. Часто с уже угнанного аккаунта знакомого — поэтому сообщение приходит от человека, которому вы доверяете. Или представляется поддержкой, организатором «голосования», «розыгрыша», курьером.
3. Давит: «срочно», «мне заблокируют аккаунт», «это секунда».
4. Вы отправляете код — аккаунт переходит к нему. Вас выкидывает из приложения, а мошенник нередко включает свою двухшаговую проверку.
5. Он пользуется вашим именем. Пишет контактам и в группы: «займи до вечера, скинь на карточку», «проголосуй, придёт код». Так цепочка продолжается.

Тревожные признаки

• Пришёл код, который вы не запрашивали. Самый явный сигнал: кто-то пытается войти в ваш аккаунт.
• В самом SMS написано, что код никому нельзя сообщать. Так пишут мессенджеры, банки и почти все сервисы.
• Код просят в чате, даже если это друг. «Случайно» прислать вам код от своего аккаунта невозможно: код приходит на номер, который регистрируют.
• Пишет «служба поддержки». WhatsApp, Telegram и Viber не просят коды в чате или по телефону.
• Странный предлог и спешка: голосование, конкурс, «аккаунт сейчас заблокируют».

Что делать прямо сейчас?

1. Не пересылайте код и не диктуйте его — даже частично.
2. Проверьте по другому каналу. Позвоните знакомому обычным звонком. Скорее всего, его аккаунт уже угнан — предупредите его.
3. Включите двухшаговую проверку (ниже — как). С ней мало знать код: нужен ещё ваш PIN или пароль.
4. Заблокируйте чат и пожалуйтесь на него в приложении. Незнакомый номер отметьте в каталоге спам-номеров.
5. Предупредите общие группы, если аккаунтом друга пользуется кто-то другой.

Как включить двухшаговую проверку?

Это самая эффективная защита, и на неё уходит минута:

• WhatsApp: Настройки Аккаунт Двухшаговая проверка Включить. Придумайте шестизначный PIN, который больше нигде не используете, и добавьте e-mail для сброса. Подробнее — в справке WhatsApp.
• Telegram: Настройки Конфиденциальность Облачный пароль. Задайте пароль и почту для восстановления.
• Viber: проверьте в настройках приложения доступные функции защиты аккаунта и список подключённых устройств (компьютер, планшет) и отключите незнакомые.

PIN и облачный пароль тоже никому не сообщайте. Заодно проверьте связанные устройства (WhatsApp: Настройки Связанные устройства; Telegram: Настройки Устройства) и завершите незнакомые сеансы.

А если я уже отправил код?

Действуйте быстро:

1. Заново зарегистрируйте номер на своём телефоне. Откройте приложение, введите номер и подтвердите новым кодом из SMS. Сеанс мошенника закроется.
2. Если WhatsApp просит PIN, которого вы не знаете, — мошенник включил свою двухшаговую проверку. Навсегда он вас не заблокирует: после периода ожидания WhatsApp позволит зарегистрироваться без этого PIN. Пока напишите в поддержку из приложения (Настройки Помощь).
3. В Telegram войдите, откройте Настройки Устройства и нажмите «Завершить все другие сеансы». Затем установите облачный пароль.
4. Предупредите контакты другим способом — звонком, SMS, через родных: «Мой аккаунт угнали, не отвечайте на просьбы о деньгах и кодах».
5. Если это был код от банка, немедленно позвоните в банк по номеру на обороте карточки и попросите заблокировать операции.
6. Сохраните доказательства: скриншоты, номер, время.

Куда обращаться?

• Милиция: 102 или ближайший РОВД — особенно если от вашего имени просили деньги и кто-то их перевёл. То, что вы отправили код, не делает вас виноватым: вы стали жертвой обмана.
• CERT.BY: сообщите об инциденте через форму на сайте.
• 112 — только при реальной угрозе.

Частые вопросы

Мне пришёл код, но я никому его не дал. Есть риск? Нет. Без кода в аккаунт не войти. Просто кто-то попробовал ваш номер: игнорируйте SMS и включите двухшаговую проверку.

Код попросил настоящий друг. Как это может быть обманом? Пишет, скорее всего, не друг, а тот, кто угнал его аккаунт. Позвоните ему.

Увидят ли мошенники мою старую переписку? Обычно при регистрации на новом телефоне старые чаты не подтягиваются, если у них нет вашей резервной копии. Но новые сообщения они видят и пишут от вашего имени, пока контролируют аккаунт.

Нужно ли менять номер? Нет. Достаточно вернуть аккаунт и включить двухшаговую проверку.

Вкратце

Код из SMS принадлежит только вам: не друзьям, не «поддержке», не «голосованию». Просят — не отправляйте, проверьте звонком и включите двухшаговую проверку. Уже отправили — перерегистрируйте номер, предупредите контакты и подайте заявление. И отметьте номер в каталоге спам-номеров NoCall.