Код із СМС — це ключ від вашої квартири

Чому код нікому не можна диктувати, навіть «покупцеві»

5 хв

Мультик

Це Даша, донька Олега. Їй 21, вона студентка. Даша продає стару куртку на сайті оголошень.

Даша: Ура, навіть торгуватися не став!

І справді, на телефон приходить СМС із кодом.

Даша: Зачекайте… Тут написано «код для входу». А до чого тут вхід?

Олег: Саме так. Це код не для оплати, а для входу в твоє листування. Шахрай намагається увійти на твою сторінку, а код прийшов тобі. Скажеш його — і сторінка в нього.

Олег: Щоб отримати гроші, потрібен лише номер картки. Ні кодів, ні терміну дії, ні трьох цифр зі зворотного боку.

Якби Даша віддала код, шахрай увійшов би в її листування й попросив би грошей у всіх її друзів від її імені.

Код із СМС — як ключ від квартири. Його не дають чужим, навіть якщо вони дуже ввічливі.

Завдання: чи можна сказати код?

Даші шість разів приходив код або його в неї просили. Вирішіть для кожного випадку: небезпечно це чи ні.

  • Покупець на сайті оголошень: «Скиньте код із СМС, щоб гроші за товар прийшли вам на картку.» — Небезпечно. Щоб отримати гроші, код не потрібен. Це спроба забрати вашу сторінку або гроші.
  • Telechat: «Код для входу в Telechat: 73 914. Нікому не повідомляйте цей код.» — Безпечно. Код прийшов, бо Даша сама входить. Увести його у свій застосунок можна.
  • Дзвінок: «кур’єр»: «Вам посилка, продиктуйте код із СМС, щоб я позначив доставку.» — Небезпечно. Якщо ви нічого не чекаєте, це обман. І навіть справжньому кур’єрові не диктують коди для входу.
  • Незнайомий номер: «Ой, я помилково вказав ваш номер, вам прийшов мій код. Перешліть, будь ласка!» — Небезпечно. Жодної помилки немає: хтось входить на вашу сторінку. Не пересилайте код.
  • Покупець на сайті оголошень: «Скиньте номер картки, я перекажу гроші за куртку.» — Безпечно. Щоб надіслати гроші, номера картки досить. Його давати можна, а термін дії, три цифри ззаду й коди — не можна.
  • Дзвінок: «банк»: «Ми оновлюємо вашу картку, назвіть код, який зараз прийде.» — Небезпечно. Банк не просить коди телефоном. Покладіть слухавку.

Головне з уроку

  • Код із СМС — це ключ: ним входять у листування, у банк, підтверджують оплату.
  • Нікому не диктуйте коди: ні «покупцеві», ні «кур’єрові», ні «банку».
  • Читайте, для чого прийшов код. «Для входу», а ви не входите — отже, входить хтось інший.
  • Щоб отримати гроші, досить номера картки. Решта не потрібна.

Запитання

«Покупець» просить код із СМС, щоб гроші «зарахувалися». Що робити?

  • Надіслати: без коду гроші не прийдуть
  • Не надсилати: щоб отримати гроші, код не потрібен
  • Надіслати половину коду

Гроші приходять за номером картки. Код потрібен шахраєві.

Прийшло СМС «Код для входу», а ви нікуди не входите. Що це означає?

  • Нічого, просто помилка
  • Хтось намагається увійти на вашу сторінку. Код нікому не кажіть
  • Банк перевіряє телефон

Код приходить вам, бо входять саме на вашу сторінку.

Що можна дати людині, яка переказує вам гроші?

  • Тільки номер картки
  • Номер картки й термін дії
  • Номер картки й код із СМС

Усе інше потрібне лише для того, щоб зняти гроші з вашої картки.

На що схожий код із СМС?

  • На номер посилки: його можна казати всім
  • На ключ від квартири: його не дають чужим
  • На рекламу: на неї не зважають

Хто отримав код, той входить або платить від вашого імені.

Паролі без мук