Приятел ви пише и иска вашия номер и код от SMS
Познат ви пише във Facebook, Messenger или WhatsApp и моли за телефона ви и после за „кода, който ще получите“. Профилът му е откраднат — а с кода ще откраднат и вашия.
Как изглежда
Пример. Истинските съобщения може да са малко по-различни.
Здрасти! Участвам в конкурс, можеш ли да ми дадеш номера си да гласуваш за мен? Ще ти дойде код в SMS, прати ми го, моля :)
Как да я разпознаете
- Познат иска номера ви и после код от SMS.
- Пише за конкурс, гласуване или подарък.
- Праща линк за „помощ“ или „награда“ — например 200 евро.
- Пише по-странно от обикновено и бърза.
Какво искат от вас
Не давайте нищо от това на никого:
- Код от SMS
- Ваша парола
- Лични данни — адрес, телефон, имейл
Какво да направите
- Не казвайте кода на никого — дори на приятел.
- Обадете се на приятеля си по телефона и го попитайте.
- Не натискайте линкове за пари или награди.
Ако вече сте дали данни или пари
Не се притеснявайте. Има какво да направите, и колкото по-рано, толкова по-добре.
- Сменете паролата си веднага от друго устройство.
- Включете вход с код (двуфакторна защита).
- Предупредете близките си, че някой може да им пише от ваше име.
- Ако не можете да влезете, използвайте „Забравена парола“ в официалното приложение.
Повече за тази измама
Съобщението идва от човек, когото познавате, затова изглежда безопасно. Пише, че участва в конкурс, гласуване или иска да ви „изпрати нещо“, и моли за номера ви.
После ви идва SMS с код и „приятелят“ моли да му го кажете. Този код всъщност е за вход в вашия профил. С него измамниците го превземат и пишат на вашите близки.
Подобна схема: съобщение от познат с линк за „200 евро помощ от ООН“. Линкът краде данни и профили.
Покажете техническите подробности
Превземане на акаунти (account takeover) чрез социално инженерство: жертвата диктува OTP код за вход в собствения си профил. Разпространява се верижно от вече превзети профили.