Мне пришло сообщение: Мне пришло письмо от администрации, это правда вы? — Help Mail.ru. Мой Мир

Массовые СМС с кодами подтверждения — что делать

С десятка номеров пришли однотипные смс, одно за другим — «Ваш код подтверждения…»:

Некоторые сообщения продублировались утром и вечером. Что это может быть?

Анна

Анна, кто-то мог отправить смс и вручную, вводя ваш номер на разных сайтах. Но более вероятно, что это работа автоматического скрипта — программного кода, который выполняет действия по заранее заданному алгоритму.

Георгий Шабашев

настороже

Профиль автора

Попробую разобраться, чего хотел автор этого скрипта. Некоторые варианты выглядят безобидно, другие в будущем могут стоить вам денег. Вот что приходит на ум:

1. над вами подшутил кто-то из знакомых;
2. ваш телефон внесли в базу номеров;
3. мошенник попытался зарегистрировать аккаунт на ваш номер;
4. ваши пароли украли и попытались использовать;
5. от вас хотят скрыть важное сообщение.

Обычная шутка

Начну с самого безобидного. Кто-то из знакомых, знающих ваш номер, решил ради шутки завалить ваш телефон сообщениями. Это делают с помощью программ, которые называются «смс-бомберы», или «смс-флудеры». Не знаю, почему некоторые считают это смешным, но шутка достаточно популярная.

Как защититься. Если не планируете пользоваться сервисами, от которых пришли сообщения, просто заблокируйте имена отправителей.

Создание баз номеров

Другая возможная цель такого скрипта — сбор информации. Скрипт пытается восстановить пароль на разных сервисах. Если процесс запустился, аккаунт с таким телефонным номером существует. Его вносят в базу номеров.

Использовать базу могут как угодно. Например, статистику о владельцах дисконтных карт одной торговой сети передадут в другую — и вы начнете получать от них уведомления об акциях и скидках. Или через некоторое время вам позвонит «сотрудник банка» и попытается выманить данные карты.

Как защититься. Существуют сервисы, которые подменяют телефонные номера, поэтому доля паранойи не помешает. Если вам звонят и просят срочно назвать три цифры с обратной стороны карты, чтобы заблокировать списание денег, не верьте — даже если это звонок с номера банка, указанного на карте. Положите трубку и перезвоните в банк.

/wtf/verte-sim/

Под прищуром: секретная симкарта за 50 тысяч от Verte Telecom

Еще вариант защиты — завести отдельную симкарту для регистрации на сайтах и больше нигде ее не использовать. Если на этот номер позвонят или напишут из банка, вы будете точно знать, что это мошенник.

Расскажем, как уберечь свои деньги

От воров, хакеров и других нехороших ребят. Подпишитесь на рассылку, чтобы не пропустить важные статьи

Попытка регистрации с подбором кода

Для рассылки спама с разводом и «мусорной» рекламой мошенники обычно создают аккаунты на чужое имя или используют взломанные. Смс с кодами активации могут говорить о том, что ваши аккаунты пытаются взломать — или зарегистрировать новые на ваш номер телефона.

При регистрации сервисы отправляют на указанный номер мобильного код проверки. Вводя этот код, вы подтверждаете, что номер принадлежит вам и вы соглашаетесь с регистрацией. У мошенника нет вашего телефона, но он может попытаться подобрать присланный вам код.

Чем длиннее код, тем сложнее это сделать. Например, если код состоит из четырех цифр, существует 10 тысяч разных вариантов, а если из шести — вариантов уже миллион.

Скрипт можно научить проверять все эти варианты и автоматически вводить коды проверки один за другим — от 000000 до 999999. Здесь все зависит от защиты сайта: ограничивает ли он количество попыток, если ограничивает, то сколько их. И можно ли повторить процедуру с тем же номером через какое-то время.

Чем больше попыток дает сайт, тем выше вероятность, что скрипт успеет подобрать код и подтвердить «вашу» учетную запись без доступа к телефону и тексту смс. Например, в 2017 году на «Хабре» писали про угон аккаунтов одного каршеринга.

Многие сайты защищены хуже, чем кажется. Специально для этой статьи я написал небольшой скрипт и попытался с его помощью подобрать шестизначный код подтверждения одной социальной сети. На удивление, сайт разрешил моему скрипту ввести больше ста разных кодов подтверждения — и только после этого сказал, что я слишком часто пытаюсь это сделать, и попросил подождать 10 минут.

Я не стал перезапускать скрипт. Но даже за одну попытку вероятность подбора — 100 к 1 000 000, то есть 0,01%. Если перебрать 10 тысяч номеров, один из них удастся подтвердить. А если длина кода всего четыре символа, то при тех же условиях хватит ста номеров, чтобы подобрать код к одному из них и получить доступ к подтвержденному аккаунту. После этого можно рассылать с него спам от чужого имени.

Анна, вы написали, что сообщения приходили с определенными интервалами, утром и вечером. Это увеличивает вероятность того, что речь идет о подборе кода. Мошенник подождал предложенное сайтом время и снова запустил свой скрипт. Возможно, пытались взломать ваши аккаунты или зарегистрировать новые на ваш номер телефона.

Как защититься. К сожалению, гарантированной защиты от такого взлома нет. Не исключено, что мошеннику удастся подобрать код и активировать аккаунт. Отдельная симкарта для интернета не поможет: мошенник все равно сможет зарегистрировать аккаунт на основную. Тут все зависит от безопасности конкретного сайта.

Если какие-то сайты вам важны или у вас уже есть там аккаунт, попробуйте сменить пароль или написать в техподдержку и описать ситуацию. Возможно, ваш аккаунт заблокируют и создадут новый или предложат какой-то другой вариант.

Утечка паролей

Время от времени в руки злоумышленников попадают базы данных с паролями пользователей различных сервисов — из-за взломов, утечек и социальной инженерии. Пароль также могут украсть с помощью троянских программ или вирусов. Более того, вы сами могли нечаянно передать пароль мошенникам, например на поддельном сайте.

Если у вас одинаковый пароль на многих сайтах, это дополнительный риск. Узнав ваш пароль к одному сайту, мошенники получают доступ и к остальным. Проверяют это тоже с помощью скрипта, который вводит украденный у вас пароль на всех сайтах подряд. Где-то пароль не подойдет, где-то аутентификация двухфакторная — сначала надо ввести пароль, потом код из смс. Если пароль подошел на нескольких таких сайтах, то и сообщений будет много.

/list/new-fishing/

Как перейти по ссылке и потерять деньги и личные данные

Дальше код подтверждения попытаются подобрать по уже описанной схеме.

Как защититься. Используйте для каждого сайта уникальный пароль. Это не так сложно, как кажется: например, добавьте к вашему обычному паролю несколько первых или последних символов из названия сайта. Так вы хотя бы защититесь от автоматического перебора, если мошенники украдут один из паролей.

6 приемов, которые помогут легко запоминать пароли и пины

Маскировка важного смс

Последний вариант, который мне показался возможным, — попытка скрыть какое-то важное сообщение. Возможно, злоумышленник украл данные вашей карты и не хотел, чтобы вы увидели смс о снятии средств. Поток сообщений отодвинет нужное на второй экран, и есть шанс, что вы его пропустите и не заблокируете карту вовремя. Надеюсь, это не ваш случай.

Как защититься. Внимательно проверяйте все пришедшие сообщения и блокируйте смс от ненужных сервисов. Так проще убедиться, что сообщение от банка о снятии крупной суммы или от мобильного оператора о замене симкарты не затерялось в спаме.

Если увидели что-то подозрительное, пишите. Возможно, кто-то пытается украсть ваши деньги.

Написать

Где находятся мои сообщения электронной почты или события календаря в почте и календаре для Windows 10?

В этой статье

Эта статья содержит решения, если вы можете синхронизировать (отправлять и получать) сообщения, но получать сообщения медленно или сообщения отсутствуют.

• 
  Сообщение не было получено вовремя: Вы не получаете сообщения электронной почты в течение часа после отправки или вам нужно вручную синхронизировать их для отправки или получения новых сообщений.

• 
  Сообщения электронной почты отсутствуют: Сообщения, которые раньше были доступны в приложении «Почта», больше не доступны.

Сообщение не было получено вовремя

Если получение сообщения занимает более 5–10 минут, проверьте параметры синхронизации, чтобы сообщения отправляллись сразу же после их поступления на сервер. Чтобы изменить время скачивания новых сообщений электронной почты, выполните следующие действия:

1. В меню Пуск выберите Почта.

2. org/ListItem»>

   В нижней части левой панели навигации выберите .

3. Щелкните Управление учетными записями и выберите свою учетную запись электронной почты.

4. Выберите «Изменить параметры синхронизации почтового ящика».

5. Чтобы получать сообщения как можно раньше, в области «Загрузка новогоконтента» выберите пункт «По мере поступления элементов».

Сообщения электронной почты отсутствуют

Изменение количество сообщений в приложении «Почта»

По умолчанию при первой настройки учетной записи приложение «Почта» скачивает сообщения электронной почты за последние две недели. Все ваши старые сообщения по-прежнему доступны в Интернете, например в https://www.outlook.com.

Чтобы изменить количество сообщений, скачаемых в приложение «Почта» (также называется длительностью синхронизации), с помощью следующих действий:

1. В меню Пуск выберите Почта.

2. В нижней части левой панели навигации выберите .

3. Щелкните Управление учетными записями и выберите свою учетную запись электронной почты.

4. Выберите «Изменить параметры синхронизации почтового ящика».

5. Чтобы просмотреть старые сообщения, в разделе Загружать сообщения, полученные с выберите любое время.

Проверка папки нежелательной почты

Иногда сообщения могут переходить в папку нежелательной почты. Выполните эти действия, чтобы проверить папку нежелательной почты и при необходимости переместить пропавшее сообщение в папку «Входящие».

1. org/ListItem»>

   В меню Пуск выберите Почта.

2. В меню «Учетная запись» в левой области выберите свою учетную запись.

3. Если папки нежелательной почты нет в списке «Папки», выберите «Еще».

4. Если вы нашли пропавшее сообщение в папке нежелательной почты, щелкните его правой кнопкой мыши и выберите «Переместить в папку «Входящие».

Проверьте вкладку «Другие»

Почта разделяет почту на две вкладки: «Относящиеся» и «Другие», чтобы вы могли сосредоточиться на сообщениях, которые наиболее важны для вас. Если включена вкладка «Отсланные», некоторые сообщения, отправленные вам, могут оказаться на вкладке «Другие». Щелкните правой кнопкой мыши любое сообщение, которое вы хотите отобрать на вкладке «Отображки», и выберите «Переместить в «Отсеяно» или «Всегда перемещать в «Отсеяно». После этого вы узнаете, какие сообщения всегда следует переходить на вкладку «Отсеяна».

Проверка правил

Возможно, сообщение было перемещено или удалено правилом. Хотя приложение «Почта» напрямую не поддерживает правила, все правила на почтовом сервере будут применяться. Чтобы проверить, не созданы ли правила на почтовом сервере, и, если да, временно отключить правила, которые могут двигаться или удалять электронную почту, выполните инструкции ниже.

Outlook.com или Outlook в Интернете

org/ItemList»>

1. Во sign in to your Outlook.com or Outlook в Интернете account.

   Если вы используете учетную запись Microsoft 365, вопишитездесь.

2. Выберите «Параметры» > «Почта».

3. В меню «Параметры» слева выберите «Правила для входящих и счисток».

4. Выберите правило, чтобы узнать, когда оно применяется и что оно делает.

   Удалите все правила, которые могут перемещать или удалять сообщения.

Outlook 2016

1. На вкладке «Главная» выберите «Правила > Управление правилами и оповещениями».

2. Выберите правило, чтобы узнать, когда оно применяется и что оно делает.

   Удалите все правила, которые могут перемещать или удалять сообщения.

Для всех остальных типов учетных записей обратитесь к поставщику услуг электронной почты, чтобы определить, поддерживаются ли они правила и как ими управлять.

Примечания: 

• Если у вас есть правила для перемещения сообщений, проверьте папки, в которые они были перемещены, чтобы определить, перемещены ли в них недостающие сообщения.

• Если у вас есть правила, которые удаляют сообщения, может потребоваться повторно отправить сообщение.

Проверка списка заблокированных отправителей

Некоторые поставщики услуг электронной почты позволяют блокировать определенных отправителей или отправлять сообщения от них в папку нежелательной почты. Чтобы проверить список заблокированных отправителей и при необходимости удалить его из него, выполните инструкции ниже.

Outlook.com или Outlook в Интернете

1. Во sign in to your Outlook.com or Outlook в Интернете account.

   Если вы используете учетную запись Microsoft 365, вопишитездесь.

2. Выберите «Параметры» > «Почта».

3. org/ListItem»>

   В меню «Параметры» слева выберите «Заблокированные отправитые» или «Заблокировать и разрешить».

4. Если пропавшее сообщение было отправлено с любого адреса электронной почты в списке заблокированных отправителей или адрес отправлен из того же домена (например, @hotmail.com), выберите адрес электронной почты или домен и .

Outlook 2016

1. На вкладке «Главная» выберите «Параметры > нежелательной почты».

2. Выберите вкладку «Заблокированные отправитые».

   Если пропавшее сообщение было отправлено с любого адреса электронной почты в списке заблокированных отправителей или адрес отправлен из того же домена (например, @hotmail.com), выберите адрес электронной почты или домен и выберите «Удалить».

Для всех остальных типов учетных записей обратитесь к поставщику услуг электронной почты, чтобы определить, поддерживаются ли они правила и как ими управлять.

Свяжитесь с отправителем

Если вы попробовали все эти решения, но по-прежнему не получаете сообщений от отправитель, обратитесь к его отправителю. Сообщите ему, что:

Почему я не вижу старые события или события в далеком будущем?

Диапазон дат для событий, отображаемого в приложении «Календарь», определяется типом учетной записи и устройством, которое вы используете. Хотя старые события или события в далеком будущем не отображаются в приложении «Календарь», они не были удалены. Вы можете просматривать события из Интернета или в другом приложении. В таблицах ниже описано, какие события отображаются в приложении «Календарь» в зависимости от типа устройства и учетной записи.

События на компьютере

* Повторяющиеся события могут отображаться за пределами этого диапазона, если любое из вхождений находится в пределах этого диапазона. Например, при создании повторяющегося события, которое началось шесть месяцев назад и которое выполняется в течение года, могут даже отображаться все его экземпляры.

События, отображаемые на мобильном устройстве

* Повторяющиеся события могут отображаться за пределами этого диапазона, если любое из вхождений находится в пределах этого диапазона. Например, при создании повторяющегося события, которое началось шесть месяцев назад и которое выполняется в течение года, могут даже отображаться все его экземпляры.

Как распознавать текстовые спам-сообщения и сообщать о них

Если у вас есть мобильный телефон, вы, вероятно, используете его десятки раз в день, чтобы отправлять текстовые сообщения своим знакомым. Но вы когда-нибудь получали текстовое сообщение от неизвестного отправителя? Это может быть мошенник, пытающийся украсть вашу личную и финансовую информацию. Вот как обрабатывать нежелательные текстовые сообщения и сообщать о них.

• Спам SMS-сообщения и фишинг
• Что делать со спамом в текстовых сообщениях
• Как сообщить о спаме в текстовых сообщениях

Оповещение для потребителей: Операторы мобильной связи отключили или отключают свои сети 3G. Если у вас старый мобильный телефон, возможно, вы не сможете звонить или отправлять текстовые сообщения. У FCC есть рекомендации о том, что делать.

Спамовые текстовые сообщения и фишинг

Мошенники рассылают поддельные текстовые сообщения, чтобы выманить у вас личную информацию — например, пароль, номер счета или номер социального страхования. Если они получат эту информацию, они могут получить доступ к вашей электронной почте, банковским или другим счетам. Или они могут продать вашу информацию другим мошенникам.

Мошенники часто пытаются заставить вас переходить по ссылкам в текстовых сообщениях, обещая вам что-то. Мошенники могут

• обещать бесплатные призы, подарочные карты или купоны, но они ненастоящие
• предлагает вам кредитную карту с низкой процентной ставкой или беспроцентную, но нет сделки и, вероятно, нет карты
• обещают помочь погасить студенческий кредит, но не

Мошенники также рассылают поддельные сообщения, в которых говорится, что у них есть информация о вашей учетной записи или транзакции. Мошенники могут

• говорят, что заметили какую-то подозрительную активность в вашей учетной записи, но их нет
• утверждают, что возникла проблема с вашей платежной информацией, но

ее нет

• отправляют вам поддельный счет-фактуру и просят связаться с ними, если вы не санкционировали покупку, но это мошенничество
• отправить вам уведомление о доставке посылки — но это подделка

В сообщениях вас могут попросить предоставить некоторую личную информацию, например, сколько денег вы зарабатываете, сколько вы должны, или ваш банковский счет, кредитную карту или номер социального страхования, чтобы получить подарок или воспользоваться предложением. Или они могут предложить вам щелкнуть ссылку, чтобы узнать больше о проблеме. Некоторые ссылки могут привести вас на поддельный веб-сайт, который выглядит реальным, но таковым не является. Если вы войдете в систему, мошенники могут украсть ваше имя пользователя и пароль.

Другие сообщения могут установить на ваш телефон вредоносное вредоносное ПО, которое крадет вашу личную или финансовую информацию без вашего ведома.

Что делать с текстовыми сообщениями со спамом

Если вы получили неожиданное текстовое сообщение, в котором вас просят предоставить какую-либо личную или финансовую информацию, не нажимайте никакие ссылки. Законные компании не будут запрашивать информацию о вашей учетной записи в текстовом сообщении.

Если вы считаете, что сообщение может быть реальным, свяжитесь с компанией, используя номер телефона или веб-сайт, который, как вы знаете, является реальным. Не информация в текстовом сообщении.

Есть много способов отфильтровать нежелательные текстовые сообщения или остановить их до того, как они дойдут до вас:

Как сообщить о нежелательных текстовых сообщениях

Если вы получили нежелательное текстовое сообщение, сообщить о нем можно тремя способами:

• Скопируйте сообщение и перешлите его на номер 7726 (СПАМ). Это поможет вашему провайдеру беспроводной связи обнаруживать и блокировать подобные сообщения в будущем.
• Сообщите об этом в используемом вами приложении для обмена сообщениями. Найдите возможность сообщить о нежелательной почте или спаме.
  • Как сообщить о спаме или нежелательной почте в приложении «Сообщения»
  • Как сообщить о спаме на телефоне Android
• Сообщите об этом в FTC по адресу ReportFraud.ftc.gov.

Как определить мошенничество с поддельными текстовыми сообщениями [с примерами]

Вы только что получили сообщение о мошенничестве или спаме?

Когда Алисса Беквит получила сообщение о мошенничестве от Wells Fargo о подозрительном снятии 240 долларов в банкомате, она немедленно позвонила по номеру, указанному в сообщении [ * ].

Как бывшая жертва кражи личных данных , Алисса знала, что должна действовать быстро, чтобы остановить мошенников. Поэтому она не колебалась, когда роботизированный голос попросил ее «подтвердить» свою личность, введя номер своей кредитной карты, номер социального страхования (SSN) и день рождения.

Только после того, как звонок немедленно прервался, она поняла, что действительно произошло — ее поймали на мошенничестве с текстовым сообщением.

В прошлом году количество спам-сообщений увеличилось на рекордные 58% — мошенники отправили более 87 миллиардов сообщений и ограбили своих жертв на сумму более 10 миллиардов долларов [*].

Но в то время как некоторые поддельные текстовые сообщения и спам-тексты легко распознать, мошенники становятся все более изощренными в своих аферах.

Если вы вообще подозрительны по поводу только что полученного текстового сообщения, прочтите это руководство, прежде чем отвечать, нажимать на любые ссылки или предпринимать действия.

Пример: поддельное текстовое сообщение Netflix, которое почти сработало

Поддельное текстовое сообщение Netflix, в котором используется срочность, чтобы заставить пользователей щелкнуть ссылку.

Несмотря на то, что текст выше трудно сразу распознать, он содержит несколько признаков мошенничества:

• В нем используется реалистичный, но случайный номер телефона. Мошенники знают, что вы, вероятно, не знаете номер телефона Netflix наизусть, но вряд ли вы посмотрите его, прежде чем ответить на сообщение.
• Он утверждает, что принадлежит компании, которую вы знаете и которой доверяете. Мошенники часто утверждают, что они из вашего банка, службы, которой вы пользуетесь, или государственного учреждения, такого как ФБР или IRS, чтобы завоевать доверие.
• Это создает ощущение безотлагательности, чтобы заставить вас действовать. Мошеннические текстовые сообщения почти всегда используют форму социальной инженерии , чтобы обойти вашу защиту. Они будут утверждать, что номера ваших счетов были скомпрометированы или что с вас будет взиматься огромная плата, если вы не ответите.
• Содержит укороченную или зашифрованную ссылку . Цель любого мошеннического текста — заставить вас перейти по ссылке или позвонить по номеру. Эти ссылки всегда будут сокращаться, чтобы избежать подозрений. Но если вы нажмете на них, вы можете либо загрузить вредоносное ПО на свое устройство, либо оказаться на фишинговом веб-сайте, который крадет вашу конфиденциальную информацию.

Примечание : Netflix (и любая другая компания) никогда не отправит вам сообщение, чтобы обновить ваше членство, личную информацию или платежную информацию через текст или сторонние веб-сайты.

✅ Примите меры: Если вы считаете, что ваша личная информация может попасть в чужие руки, попробуйте бесплатную защиту Aura от кражи личных данных в течение 14 дней, чтобы защитить свою личность.

Как определить поддельное текстовое сообщение за 5 секунд Конечная цель обоих видов мошенничества одинакова: обманом заставить жертв отказаться от денег или конфиденциальной информации, которую можно использовать для 9 целей.0014 кража личных данных

и мошенничество.

Хотя многие пользователи осознают опасность ответа на подозрительные электронные письма, они часто ослабляют свою бдительность с помощью текстовых сообщений. В результате 21% всех случаев мошенничества начинаются с текстовых сообщений, при этом большинство жертв теряют в среднем 900 долларов, по данным Федеральной торговой комиссии (FTC) [ * ].

За последний год резко возросло количество текстовых спам-сообщений. Источник: Робокиллер.

Вот красные флажки, на которые следует обращать внимание всякий раз, когда вы получаете странный текст или сообщение в приложении для обмена сообщениями, таком как Telegram или WhatsApp:

• Текстовое сообщение является нежелательным (мошенники всегда свяжутся с вами неожиданно).
• У отправителя текста длинный номер телефона (10 или 11 цифр).
• Телефонный номер «подделан» (т. е. он выглядит так, как будто он исходит от кого-то, кого вы знаете или кому доверяете).
• Текст содержит ссылку, которая, скорее всего, укорочена или зашифрована.
• Написано с чувством безотлагательности (например, заявление о том, что вы должны деньги IRS или что с вас сняли плату за подписку, на которую вы никогда не подписывались).
• Текст содержит странные грамматические или орфографические ошибки.
• Он обещает вознаграждение или приз, если вы ответите или нажмете на ссылку.
• Сообщение якобы от компании, которой вы пользуетесь, но не ожидали услышать.
• Утверждается, что оно принадлежит коллеге, члену семьи или другу, но не похоже на них.
• Отправитель просит вас перезвонить ему.
• Текст содержит просьбы о возврате денег за предполагаемые завышенные цены.

Всегда будьте осторожны, если вы получаете сообщение с одним или несколькими из этих предупреждающих знаков. И хотя вам может быть любопытно узнать, кто посылает вам эти сообщения, не поддавайтесь желанию взаимодействовать с ними, чтобы выяснить это.

💡 Связанный: Может ли кто-нибудь взломать ваш телефон, используя только ваш номер телефона? →

10 Примеры текстовых сообщений мошенничества и спама

1. Тексты, которые поступают из вашего собственного номера
2. . Поддельные предупреждения о мошенничестве от вашего банка 
3. Текстовые сообщения якобы от вашего начальника или коллег
4. COVID-19 ПРИБОРЫ ИСПРАВЛЕНИЯ И НАСПРАВЛЕНИЯ.
5. Мошеннические SMS-сообщения о возмещении и переплате

Если вы получили какой-либо из этих распространенных примеров мошеннических текстовых сообщений, будьте осторожны.

Помните: в все случаи , вы должны удалить нежелательные текстовые сообщения, а затем заблокировать номер телефона отправителя на своем телефоне. Никогда не переходите по ссылкам, не отвечайте на сообщения (даже с помощью «СТОП» или «УДАЛИТЬ») и не звоните по указанному номеру телефона.

Если вы считаете, что текстовое сообщение может быть законным, свяжитесь напрямую с компанией, используя номер телефона или контактную информацию на их веб-сайте. Не , что указано в текстовом сообщении.

1. СМС с вашего собственного номера

Вы можете легко распознать спам от мошенников. Но как насчет получения спам-текста от самого себя?

В конце марта этого года Редактор The Verge Крис Уэлч сообщил, что на его смартфон пришло спам-сообщение о счете оператора связи [*]. Текст гласил: «Ваш счет за март оплачен», за которым следовала фальшивая ссылка, замаскированная под словами: «Спасибо, вот небольшой подарок для вас».

Мошенники часто используют одно и то же текстовое сообщение для тысяч жертв.

Обычно Крис удалял подобные сообщения. Но в этом было что-то другое — оно исходило от его собственный номер .

Как это может случиться? Мошенники используют онлайн-инструменты, чтобы манипулировать телефонными сетями и заставлять свои текстовые сообщения выглядеть так, как будто они исходят из разных источников — даже с вашего собственного номера.

Цель состоит в том, чтобы заставить вас отказаться от защиты и случайно нажать на ссылку. Но если вы это сделаете, вы, скорее всего, окажетесь на фишинговом сайте, который запросит данные вашей кредитной карты, чтобы «получить» подарок.

Мошеннический текст «собственный номер телефона» относительно новый и набирает обороты. Несколько клиентов Verizon в Твиттере сообщили, что получили точное сообщение со своих номеров [ *].

Как распознать мошенничество:

• Вы получаете сообщение от себя о счете или вознаграждении.
• В тексте есть ссылка, по которой нужно щелкнуть, чтобы получить награду.

2. Поддельные тексты уведомлений о доставке

С начала пандемии все больше людей совершают покупки в Интернете. Поэтому получение сообщений о доставке посылки — это нечто само собой разумеющееся, чем и пользуются мошенники.

В прошлом году мошенничество с доставкой посылок было причиной более 26% всех спам-текстов [ * ]. Мошенники изображают из себя Amazon, FedEx или USPS с помощью текстовых сообщений и запрашивают у пользователей личную информацию об их посылке или заказе.

Например, используя SMS-мошенничество с доставкой FedEx, мошенники отправляют текст, содержащий ссылку «установить предпочтения доставки».

Поддельные мошеннические тексты уведомлений о доставке раздулись во время пандемии.

Но если вы нажмете на ссылку, вы попадете на сайт, который выглядит как как из службы доставки. Однако вас попросят предоставить вашу личную информацию или заплатить, чтобы «переключить» время доставки.

Как распознать мошенников :

• За доставку посылки просят деньги.
• Вы попали на веб-сайт, который запрашивает личную или финансовую информацию для «подтверждения» вашей личности.
• Адрес веб-сайта отправителя подделан, чтобы выглядеть так, как будто он принадлежит законной компании (например, «fedx.com» вместо «FedEx.com» или «amaz0n.com» вместо «Amazon.com»). 9 →

  ваши учетные записи, вы, как правило, хотите действовать быстро. Но мошенники используют ваш страх взлома в своих интересах.

  Поддельные текстовые сообщения о подозрительных попытках входа в систему предназначены для того, чтобы заставить вас щелкнуть ссылку и «обновить» свой пароль. Но на самом деле мошенники отправляют вас на фишинговый сайт, который украдет ваш старый пароль и заблокирует доступ к вашей учетной записи.

  Подозрительные попытки входа в систему являются легкой добычей для текстовых мошенников. Источник: Сайрен .

  Как распознать мошенничество :

  • Сообщение содержит грамматические и орфографические ошибки. Крупные компании не будут отправлять вам текстовые сообщения с такими базовыми ошибками.
  • Ссылка укорочена или зашифрована, чтобы скрыть, куда она действительно ведет
  • Если вы нажмете на ссылку, на сайте появятся признаки фишинга (например, поддельный или другой адрес домена и странный дизайн).

  Совет от профессионала: Узнайте , как узнать, обманывают ли вас в Интернете . Мошенники создают фишинговые сайты, которые выглядят реальными. Но если вы знаете предупреждающие знаки, вы сможете защитить свои конфиденциальные данные.

  4. Поддельные предупреждения о мошенничестве от вашего банка 

  Когда Синтия Марин получила текстовое сообщение с предупреждением о мошенничестве от Wells Fargo с вопросом, одобрила ли она транзакцию на 3500 долларов через Zelle (банковское приложение), которое быстро отклонило платеж [*] .

  Она также не раздумывала, когда ей позвонили с поддельного номера телефона Wells Fargo, чтобы провести через процесс перевода украденных денег обратно на «ее» счет. Единственная проблема заключалась в том, что все это было частью мошеннической аферы.

  Мошеннические тексты часто используют платежные сервисы, такие как Zelle и Venmo. Источник: Новости ABC7.

  На самом деле мошенники обманом заставили ее перевести им деньги. К сожалению, она потеряла 1700 долларов, прежде чем, наконец, поняла, что это была уловка.

  Мошенники используют предупреждения о мошенничестве , чтобы играть на ваших эмоциях. Вы можете подумать, что защищаете свой банковский счет от мошеннических транзакций. Когда на самом деле вы даете мошенникам всю информацию, необходимую им для взлома и кражи ваших денег.

  Как распознать мошенников :

  • Вы получаете сообщение, якобы отправленное из вашего банка и запрашивающее личную или банковскую информацию.
  • Вы получаете предупреждение о подозрительном мошенничестве в связи с «непроверенной транзакцией».
  • Предупреждение о мошенничестве поступает с номера телефона или короткого кода, который отличается от номера вашего банка. (Обязательно сохраните короткий код текстового сообщения вашего банка, чтобы вы могли быстро определить, исходит ли сообщение от настоящего.)
  • Вам предлагается перевести деньги в обмен на прекращение мошенничества с вашей учетной записью.

  💡 Связанные: 7 последних мошеннических действий Bank of America →

  ✅ Действуйте: Мошенники могут взять кредит на ваше имя или опустошить ваш банковский счет с помощью украденной информации. Попробуйте Служба защиты от кражи личных данных для контроля ваших финансов и получения предупреждений о мошенничестве.

  5. Текстовые сообщения якобы от вашего начальника или коллег. Мошенники используют LinkedIn, чтобы найти имена вашего начальника или начальника, а затем подделывают текстовые сообщения, чтобы они выглядели так, как будто они исходят от них. Затем они составят экстренную работу и попросят вас отправить им деньги или подарочные карты.

   Мошенничество с боссом использует настоящее имя вашего работодателя, чтобы обмануть вас. Источник: Генеральный прокурор Нью-Йорка.

  В другом варианте этой аферы мошенники заявляют, что находятся в командировке или на встрече, и просят вас изменить платежные реквизиты или предоставить им доступ к бизнес-аккаунтам.

  По словам генерального прокурора штата Нью-Йорк, мошенники подделывают настоящее имя и номер телефона работодателя, делая их законными [ * ]. Затем они будут использовать предполагаемые чрезвычайные ситуации на работе, чтобы попросить сотрудников купить подарочные карты и отправить их им — с обещанием возмещения.

  Как распознать мошенничество :

  • Вы получили сообщение от своего начальника с запросом подарочных карт для личных или рабочих платежей. Будьте особенно осторожны, если вы обычно не связываетесь со своим начальником или коллегами по СМС.
  • Ваш «начальник» просит вас не связываться с вами по телефону, а только с помощью текстового сообщения (обычно потому, что он «на совещании»). .

  Профессиональный совет: Остерегайтесь тех, кто просит подарочные карты. В отчете FTC за декабрь 2021 года было обнаружено, что подарочные карты являются наиболее предпочтительной формой оплаты для мошенников. За первые девять месяцев 2021 года жертвы сообщили о потере 148 миллионов долларов в результате мошенничества с подарочными картами [*].

  6.

  Опросы о вакцинах против COVID-19 и другие мошеннические тексты

  Мошенники используют пандемию COVID-19 для подпитки совершенно новой волны мошенничества, связанного со здоровьем. В одном распространенном мошенничестве мошенники рассылают текстовые сообщения, в которых просят людей пройти поддельные опросы о вакцинах от COVID-19 с обещанием «бесплатных вознаграждений», если они предоставят свою личную информацию.

  Вот некоторые другие распространенные мошенничества с Covid , которые вы, вероятно, получите в виде текстового сообщения:

  • Тексты, в которых утверждается, что в связи с пандемией предлагаются бесплатные подписки (например, Netflix).
  • Тексты, предлагающие «специальные» государственные льготы или стимулирующие чеки.
  • Тексты, начинающиеся с «Новости IRS COVID-19» [ * ].
  • Тексты, якобы отправленные «Центром финансового обслуживания FCC» и предлагающие помощь при пандемии.
  • Тексты якобы от FEMA предлагает помощь в рамках программы помощи в связи с COVID-19.

  Как обнаружить мошенничество : 

  • Вам предлагается вознаграждение в обмен на личную информацию.
  • Вас просят оплатить стоимость доставки предполагаемого приза.
  • Вы получаете сообщения, содержащие подозрительные ссылки из непроверенных источников здоровья.

  💡 Связанные: Остерегайтесь мошеннических текстов 7 Wells Fargo →

  7. Тексты о лотереях, лотереях и розыгрышах

  Текстовое сообщение о том, что вы выиграли в лотерею или розыгрыш, поднимет настроение любому. Но мошенники знают, что привлекательности бесплатного приза часто достаточно, чтобы заставить вас перейти по ссылке.

  Некоторые из наиболее распространенных мошенников утверждают, что их совершают компании, которых вы знаете и которым доверяете, такие как Walmart, Amazon или Apple. В этих мошеннических текстах утверждается, что вы были выбраны случайным образом на основе недавней покупки или даже вашего IP-адреса.

  Мошенники выдают себя за такие компании, как Apple, чтобы заставить вас переходить по опасным ссылкам.

  Поскольку в тексте нет дополнительной информации, клиентов обманом заставляют щелкнуть ссылку и ввести свою личную информацию, чтобы получить вознаграждение. Но опять же, если вы нажмете, вы либо случайно заразите свое устройство вредоносным ПО, либо попадете на фишинговый сайт.

  Как распознать мошенничество :

  • Вам предлагается приз за розыгрыш, в котором вы никогда не участвовали, или от компании, с которой вы недавно не взаимодействовали.
  • Тон отправителя говорит о срочности.
  • Ссылка ведет на поддельный или другой домен, чем вы ожидали. Например, «Walmrat.com» вместо «Walmart.com».

  8. СМС-сообщения со счетами или счетами-фактурами, которые вы не узнаете

  Нередко вы получаете текстовые сообщения от вашего поставщика услуг об обработанных, ожидающих или предстоящих счетах. Но без надлежащей проверки, как вы можете быть уверены, что этот текст является законным?

  Невинные запросы на обновление данных вашей учетной записи могут привести к финансовому мошенничеству.

  Мошенничество с поддельными текстами счетов связано с отправкой мошенниками поддельных счетов клиентам и требованием оплаты товаров или услуг.

  Например, вы можете получить текстовое сообщение о том, что срок оплаты счета за мобильный телефон истек. Вам сообщают, что неуплата на следующей неделе приведет к отключению вашей линии.

  Тем временем вы оплатили счет за мобильный телефон. Но из-за угрозы отключения линии вы можете не перепроверить у своего оператора связи и вместо этого отправить деньги мошенникам.

  Как распознать мошенничество :

  • Вам предлагается обработать платеж по счету, нажав на подозрительную ссылку в тексте.
  • Текст просит вас позвонить по неизвестному номеру, чтобы обработать ваш счет.
  • Вы нажимаете на ссылку и попадаете на странный или незнакомый сайт обработки платежей.

  Совет: Получите защиту от фишинговых сайтов. Антивирусное программное обеспечение Aura может определить, посещаете ли вы поддельный веб-сайт, и предупредить вас, прежде чем вы введете свою конфиденциальную информацию.

  9. Мошенничество с текстовыми сообщениями о «семейных чрезвычайных ситуациях»

  Мошенничество с семейными чрезвычайными ситуациями основано на вашей готовности помочь членам семьи, нуждающимся в помощи. Эти мошенничества часто следуют трем схемам:

  1. Мошенничество с фальшивыми сообщениями членов семьи. Мошенник отправит вам сообщение, выдавая себя за члена семьи, которому требуется срочная помощь из-за неотложной медицинской или юридической помощи. Они попросят вас перевести им деньги или отправить перевод Venmo или Cash App, чтобы помочь. Они также попросят вас не звонить им.
  2. Мошенничество с фальшивыми сообщениями о больнице и полиции. I В этой версии мошенник напишет вам, утверждая, что он из больницы или полиции. Они заявят, что родственник в опасности, и попросят у вас денег или позвонят им (чтобы они могли продолжить мошенничество).
  3. Фальшивая текстовая афера с похитителями. Хуже того, мошенник может заявить, что похитил или причинил вред одному из ваших родственников и отпустит его только в том случае, если вы отправите деньги. К сожалению, большинство жертв этого вида мошенничества — 9 лет.0014 пожилые люди такие как родители, бабушки и дедушки.

  Как распознать мошенничество :

  • Предполагаемый член семьи не хочет, чтобы вы связывались с ним.
  • Требуется оплата нетрадиционными способами, например подарочными картами.
  • Вас попросят перейти по ссылке, чтобы связаться с ними.
  • Текст вызывает ощущение безотлагательности или имеет угрожающий тон.

  💡 Похожие: 14 мошенничеств с наличными, о которых вы не знали (до сих пор) →

  «легкие деньги.»

  Мошенничество с возмещением и переплатой утверждает, что вам должны деньги от компании или услуги. Но на самом деле они просто пытаются заставить вас щелкнуть фишинговую ссылку, которая попросит вас «подтвердить» ваши личные данные, такие как адреса электронной почты и банковские счета.

  Мошеннические сообщения о возврате средств создадут ощущение срочности, чтобы заставить вас перейти по их ссылкам.

  Как обнаружить мошенничество :

  • Текст содержит незапрошенный или неожиданный «возврат».
  • Ссылка перенаправляет вас на поддельный или неизвестный веб-сайт.
  • Вы не знаете сумму, компанию или причину, по которой вы должны получить возмещение.

  Что произойдет, если вы откроете поддельное текстовое сообщение или ответите на него?

  Хорошей новостью является то, что мошенники не смогут далеко продвинуться со своими жульничествами, если все, что вы сделали, это открыть поддельное текстовое сообщение. К сожалению, совсем другое дело, если вы ответите, нажмете на ссылку или предоставите им какую-либо финансовую или личную информацию.

  Что может произойти, если вы ответите на мошеннических текстовых сообщений или нажмете на ссылки?

  • Вы можете стать жертвой атаки социальной инженерии. Как только мошенники связались с вами или позвонили по телефону, они могут продолжить свою аферу и убедить вас отправить им деньги или информацию, которая может привести к краже личных данных.
  • Мошенники будут продолжать связываться с вами. Даже ответ «СТОП» покажет мошенникам, что вы готовы вступить с ними в контакт, поэтому они будут продолжать присылать вам мошеннические тексты.
  • Вы можете загрузить вредоносное ПО на свой телефон. Это позволяет мошенникам взломать ваш телефон, украсть вашу конфиденциальную информацию или даже следить за тем, что вы вводите (включая пароли).

  💡 Связанные:  Как остановить спам-тексты (на Android и iPhone) →

  Вы нажимали на мошенническую ссылку? Сделайте это прямо сейчас!

  Все делают ошибки. А теперь, когда так много мошенников подделывают телефонные номера, чтобы фишинговые тексты выглядели законными, любой может случайно щелкнуть ссылку в мошенническом тексте.

  Если вы перешли по текстовой мошеннической ссылке, не паникуйте. Вместо этого выполните следующие действия:

  1. Отключитесь от Wi-Fi или мобильной сети. После перехода по ссылке в спам-тексте мошенники могут отправить данные с вашего мобильного устройства. Чтобы избежать этого, немедленно отключите мобильную сеть или сеть Wi-Fi.
  2. Сделайте резервную копию важных файлов. В случае нарушения или потери данных сохраните копии всех своих фотографий, документов, видео и других конфиденциальных файлов.
  3. Просканируйте устройство на наличие вредоносных программ или вирусов. Мошенники могут манипулировать ссылками для загрузки вредоносных файлов на ваше устройство. Вы можете обнаружить и предотвратить это, просканировав свое устройство антивирусным программным обеспечением.
  4. ‍ Немедленно смените свои пароли. Чем проще ваши пароли, тем легче хакерам взломать вашу учетную запись. Как только вы обнаружите, что ваша учетная запись была скомпрометирована, смените пароль как можно скорее.
  5. Защитите свои онлайн-аккаунты с помощью MFA (многофакторной аутентификации). Паролей недостаточно. Настройка MFA повышает уровень безопасности ваших учетных записей. Используйте 2FA (двухфакторную аутентификацию) и менеджер паролей для всех ваших учетных записей.

  Менеджер паролей Aura может предупредить вас в случае утечки или взлома ваших учетных данных. Узнайте больше о , как Aura обеспечивает вашу безопасность в сети .

  6. Позвоните в свой банк. Если вы стали жертвой предупреждения о банковском мошенничестве, есть вероятность, что вы раскрыли свою финансовую информацию мошенникам. Немедленно позвоните в свой банк, чтобы сообщить о ситуации, и узнайте, могут ли они приостановить все транзакции по вашему счету.
  7. Просканируйте Dark Web для получения информации. Наличие вашей информации в Даркнете ставит вас в прицел мошенников. Переход по ссылке из спам-текста и предоставление водительских прав открывает перед вами финансовые махинации и кражу личных данных. Чтобы проверить, к какой информации имеют доступ хакеры, используйте бесплатный сканер Dark Web .
  8. Контролируйте свои телефонные счета. Если хакеры получат доступ к вашему телефонному счету, они могут обмануть вас, используя «уведомление о просроченном платеже», чтобы заставить вас оплатить поддельный счет. Вы можете избежать этого, всегда сохраняя конфиденциальность своего телефонного счета.
  9. Сообщите о мошенничестве. Если вы получили смишный текст, перешлите его в СПАМ (7726). Вы также можете сообщить о мошенничестве в FTC по телефону https://reportfraud.ftc.gov/. Если вы передали конфиденциальную информацию или отправили деньги спамерам, вы также можете подать заявление в полицию в местные правоохранительные органы.
  10. Рассмотрите возможность подписки на защиту от кражи личных данных. Простое нажатие на ссылку в спам-тексте может заразить ваше мобильное устройство и поставить под угрозу вашу личность. Но подписка на защита от кражи личных данных защитит ваши устройства от мошенников и хакеров.

  Как защитить себя от текстовых мошенников и хакеров

  Текстовое мошенничество повсюду, и его становится все труднее избежать.

  В апреле этого года мошенники разослали более 11,36 миллиарда спам-сообщений, при этом средний человек получает почти 41 спам-сообщение в месяц [ * ]. Это примерно 10 поддельных текстовых сообщений в неделю.

  Угроза реальна, и лучший шанс от нее — защитить себя. Вот как это сделать: 

  1. Держите свой номер телефона в тайне. Не сообщайте свой номер телефона в социальных сетях или незнакомым людям.
  2. Не отвечайте на подозрительные сообщения. Даже не отвечайте «НЕТ» или «СТОП». Это только позволит мошенникам узнать, что ваш номер телефона активен, и они будут продолжать рассылать вам спам.
  3. Никогда не переходите по ссылкам в текстовых сообщениях. Вместо этого перейдите непосредственно на веб-сайт компании.
  4. Проверяйте веб-сайты на наличие признаков мошенничества. Убедитесь, что вы находитесь на законном домене, а не на поддельном. Например, https://amazon.com (законный) и http://amaz0n.com (поддельный).
  5. Удалить вашу информацию из списков брокеров данных. Брокеры данных собирают и продают вашу информацию рекламодателям и телемаркетологам, подвергая вас нежелательной рекламе и мошенничеству. Aura отправит от вашего имени запрос на удаление ваших данных у брокеров, чтобы вы могли контролировать свою конфиденциальность.
  6. Фильтруйте неизвестные сообщения на своем мобильном телефоне.

  На iPhone: Перейдите в «Настройки» > «Сообщения» > затем прокрутите вниз до «Фильтрация сообщений» > включите « Фильтровать неизвестных отправителей ».

  На Android: Перейдите в «Сообщения» > затем перейдите в «Настройки» > Нажмите « Защита от спама » и включите ее.

  7. Удаление мошеннических текстовых сообщений. Не храните содержание мошеннического текста на мобильном устройстве. Если вы планируете использовать его в качестве доказательства при составлении отчета, сделайте скриншот; затем удалите сообщение.
  8. Используйте средства блокировки спам-звонков. Большинство операторов предлагают инструменты и приложения, которые помогут вам блокировать спам-вызовы. В противном случае рассмотрите возможность использования сторонних сервисов, таких как Truecaller, чтобы уменьшить количество получаемых спам-звонков и текстовых сообщений.
  9. Не доверяйте слепо персонализированным текстам. Неожиданное сообщение от друга, который нуждается в помощи и просит подарочные карты (или другие сомнительные формы оплаты), скорее всего, является мошенничеством. Сначала обратитесь непосредственно к другу, чтобы подтвердить, прежде чем принять решение о помощи.
  10. Всегда перезванивайте компаниям, используя их официальные номера. Не используйте номер, с которого вам пришло сообщение. Вместо этого используйте их официальные контактные каналы, чтобы подтвердить любую информацию, которую вы получили. Вы также должны сообщать компаниям о спам-текстах, чтобы они могли предупредить других клиентов.

  ✅ Примите меры: Страховка Aura на сумму 1 000 000 долларов США от кражи личных данных покрывает потерянную заработную плату, телефонные счета и другие расходы, связанные с кражей личных данных. Попробуйте Aura бесплатно в течение 14 дней и посмотрите, подходит ли он вам.