Код із СМС — це ключ від вашої квартири
Чому код нікому не можна диктувати, навіть «покупцеві»
5 хв
Мультик
Це Даша, донька Олега. Їй 21, вона студентка. Даша продає стару куртку на сайті оголошень.
Даша: Ура, навіть торгуватися не став!
І справді, на телефон приходить СМС із кодом.
Даша: Зачекайте… Тут написано «код для входу». А до чого тут вхід?
Олег: Саме так. Це код не для оплати, а для входу в твоє листування. Шахрай намагається увійти на твою сторінку, а код прийшов тобі. Скажеш його — і сторінка в нього.
Олег: Щоб отримати гроші, потрібен лише номер картки. Ні кодів, ні терміну дії, ні трьох цифр зі зворотного боку.
Якби Даша віддала код, шахрай увійшов би в її листування й попросив би грошей у всіх її друзів від її імені.
Код із СМС — як ключ від квартири. Його не дають чужим, навіть якщо вони дуже ввічливі.
Завдання: чи можна сказати код?
Даші шість разів приходив код або його в неї просили. Вирішіть для кожного випадку: небезпечно це чи ні.
- Покупець на сайті оголошень: «Скиньте код із СМС, щоб гроші за товар прийшли вам на картку.» — Небезпечно. Щоб отримати гроші, код не потрібен. Це спроба забрати вашу сторінку або гроші.
- Telechat: «Код для входу в Telechat: 73 914. Нікому не повідомляйте цей код.» — Безпечно. Код прийшов, бо Даша сама входить. Увести його у свій застосунок можна.
- Дзвінок: «кур’єр»: «Вам посилка, продиктуйте код із СМС, щоб я позначив доставку.» — Небезпечно. Якщо ви нічого не чекаєте, це обман. І навіть справжньому кур’єрові не диктують коди для входу.
- Незнайомий номер: «Ой, я помилково вказав ваш номер, вам прийшов мій код. Перешліть, будь ласка!» — Небезпечно. Жодної помилки немає: хтось входить на вашу сторінку. Не пересилайте код.
- Покупець на сайті оголошень: «Скиньте номер картки, я перекажу гроші за куртку.» — Безпечно. Щоб надіслати гроші, номера картки досить. Його давати можна, а термін дії, три цифри ззаду й коди — не можна.
- Дзвінок: «банк»: «Ми оновлюємо вашу картку, назвіть код, який зараз прийде.» — Небезпечно. Банк не просить коди телефоном. Покладіть слухавку.
Головне з уроку
- Код із СМС — це ключ: ним входять у листування, у банк, підтверджують оплату.
- Нікому не диктуйте коди: ні «покупцеві», ні «кур’єрові», ні «банку».
- Читайте, для чого прийшов код. «Для входу», а ви не входите — отже, входить хтось інший.
- Щоб отримати гроші, досить номера картки. Решта не потрібна.
Запитання
«Покупець» просить код із СМС, щоб гроші «зарахувалися». Що робити?
- Надіслати: без коду гроші не прийдуть
- Не надсилати: щоб отримати гроші, код не потрібен
- Надіслати половину коду
Гроші приходять за номером картки. Код потрібен шахраєві.
Прийшло СМС «Код для входу», а ви нікуди не входите. Що це означає?
- Нічого, просто помилка
- Хтось намагається увійти на вашу сторінку. Код нікому не кажіть
- Банк перевіряє телефон
Код приходить вам, бо входять саме на вашу сторінку.
Що можна дати людині, яка переказує вам гроші?
- Тільки номер картки
- Номер картки й термін дії
- Номер картки й код із СМС
Усе інше потрібне лише для того, щоб зняти гроші з вашої картки.
На що схожий код із СМС?
- На номер посилки: його можна казати всім
- На ключ від квартири: його не дають чужим
- На рекламу: на неї не зважають
Хто отримав код, той входить або платить від вашого імені.