Как обычно разворачивается схема
Захват начинается с кода подтверждения. Чтобы войти в ваш Telegram, WhatsApp или почту, нужен код, который приходит вам в СМС. Вся схема сводится к одному: убедить вас этот код переслать или ввести на поддельной странице.
Поводы отработаны годами: «проголосуй за мою племянницу в конкурсе» (ссылка ведёт на страницу, где надо «войти» и ввести код), «это ты на видео?» (тот же фальшивый вход), «я по ошибке указал твой номер, тебе придёт код — перешли мне». Просьба приходит со взломанного аккаунта реального знакомого, поэтому доверие срабатывает автоматически.
Получив доступ, злоумышленник рассылает по контактам просьбы о деньгах «до зарплаты» и ту же приманку с кодом — схема распространяется как цепная реакция. Если в аккаунте включена лишь СМС-защита без облачного пароля, вернуть доступ бывает непросто.
Какие признаки мы видим
Ни один из этих признаков сам по себе не приговор — но чем больше их сходится в одном разговоре, тем меньше он похож на настоящий:
- просьба переслать код «который сейчас придёт» — под любым предлогом;
- ссылка на «голосование» или «фото», где нужно войти через номер телефона и код;
- необычный тон знакомого: шаблонные фразы, спешка, уход от уточняющих вопросов;
- просьбы о деньгах «на пару дней» сразу после странной просьбы про код;
- сообщение о «подарочной подписке», для активации которой нужен код.
Что делать
- Никому не пересылайте коды. Код из СМС — ключ от аккаунта. Его не спрашивают ни сервисы, ни друзья. Любая просьба переслать код — попытка захвата, чей бы аккаунт её ни отправил.
- Свяжитесь со знакомым по другому каналу. Позвоните по телефону и спросите, писал ли он. Так вы и себя защитите, и предупредите человека о взломе.
- Включите двухфакторную защиту. В Telegram — облачный пароль (Настройки → Конфиденциальность → Двухэтапная аутентификация), в WhatsApp — двухшаговую проверку. Тогда один код из СМС не даст доступ к аккаунту.
- Проверьте подозрительное сообщение. Вставьте текст или скриншот в нашу проверку — покажем, какие признаки схемы захвата в нём видны.
Если это уже случилось
Если вы уже переслали код или ввели его на странице: Сообщил код из СМС: что делать.