что делать если спамят сообщениями на телефон
Подозрительно: массовые смс с кодами активации от разных сервисов
С десятка номеров пришли однотипные смс, одно за другим — «Ваш код подтверждения…»:
Некоторые сообщения продублировались утром и вечером. Что это может быть?
Анна, кто-то мог отправить смс и вручную, вводя ваш номер на разных сайтах. Но более вероятно, что это работа автоматического скрипта — программного кода, который выполняет действия по заранее заданному алгоритму.
Попробую разобраться, чего хотел автор этого скрипта. Некоторые варианты выглядят безобидно, другие в будущем могут стоить вам денег. Вот что приходит на ум:
Обычная шутка
Начну с самого безобидного. Кто-то из знакомых, знающих ваш номер, решил ради шутки завалить ваш телефон сообщениями. Это делают с помощью программ, которые называются « смс-бомберы », или « смс-флудеры ». Не знаю, почему некоторые считают это смешным, но шутка достаточно популярная.
Как защититься. Если не планируете пользоваться сервисами, от которых пришли сообщения, просто заблокируйте имена отправителей.
Самозащита от мошенников
Создание баз номеров
Другая возможная цель такого скрипта — сбор информации. Скрипт пытается восстановить пароль на разных сервисах. Если процесс запустился, аккаунт с таким телефонным номером существует. Его вносят в базу номеров.
Использовать базу могут как угодно. Например, статистику о владельцах дисконтных карт одной торговой сети передадут в другую — и вы начнете получать от них уведомления об акциях и скидках. Или через некоторое время вам позвонит «сотрудник банка» и попытается выманить данные карты.
Как защититься. Существуют сервисы, которые подменяют телефонные номера, поэтому доля паранойи не помешает. Если вам звонят и просят срочно назвать три цифры с обратной стороны карты, чтобы заблокировать списание денег, не верьте — даже если это звонок с номера банка, указанного на карте. Положите трубку и перезвоните в банк.
Еще вариант защиты — завести отдельную симкарту для регистрации на сайтах и больше нигде ее не использовать. Если на этот номер позвонят или напишут из банка, вы будете точно знать, что это мошенник.
Попытка регистрации с подбором кода
Для рассылки спама с разводом и «мусорной» рекламой мошенники обычно создают аккаунты на чужое имя или используют взломанные. Смс с кодами активации могут говорить о том, что ваши аккаунты пытаются взломать — или зарегистрировать новые на ваш номер телефона.
При регистрации сервисы отправляют на указанный номер мобильного код проверки. Вводя этот код, вы подтверждаете, что номер принадлежит вам и вы соглашаетесь с регистрацией. У мошенника нет вашего телефона, но он может попытаться подобрать присланный вам код.
Чем длиннее код, тем сложнее это сделать. Например, если код состоит из четырех цифр, существует 10 тысяч разных вариантов, а если из шести — вариантов уже миллион.
Скрипт можно научить проверять все эти варианты и автоматически вводить коды проверки один за другим — от 000000 до 999999. Здесь все зависит от защиты сайта: ограничивает ли он количество попыток, если ограничивает, то сколько их. И можно ли повторить процедуру с тем же номером через какое-то время.
Чем больше попыток дает сайт, тем выше вероятность, что скрипт успеет подобрать код и подтвердить «вашу» учетную запись без доступа к телефону и тексту смс. Например, в 2017 году на «Хабре» писали про угон аккаунтов одного каршеринга.
Многие сайты защищены хуже, чем кажется. Специально для этой статьи я написал небольшой скрипт и попытался с его помощью подобрать шестизначный код подтверждения одной социальной сети. На удивление, сайт разрешил моему скрипту ввести больше ста разных кодов подтверждения — и только после этого сказал, что я слишком часто пытаюсь это сделать, и попросил подождать 10 минут.
Я не стал перезапускать скрипт. Но даже за одну попытку вероятность подбора — 100 к 1 000 000, то есть 0,01%. Если перебрать 10 тысяч номеров, один из них удастся подтвердить. А если длина кода всего четыре символа, то при тех же условиях хватит ста номеров, чтобы подобрать код к одному из них и получить доступ к подтвержденному аккаунту. После этого можно рассылать с него спам от чужого имени.
Анна, вы написали, что сообщения приходили с определенными интервалами, утром и вечером. Это увеличивает вероятность того, что речь идет о подборе кода. Мошенник подождал предложенное сайтом время и снова запустил свой скрипт. Возможно, пытались взломать ваши аккаунты или зарегистрировать новые на ваш номер телефона.
Как защититься. К сожалению, гарантированной защиты от такого взлома нет. Не исключено, что мошеннику удастся подобрать код и активировать аккаунт. Отдельная симкарта для интернета не поможет: мошенник все равно сможет зарегистрировать аккаунт на основную. Тут все зависит от безопасности конкретного сайта.
Если какие-то сайты вам важны или у вас уже есть там аккаунт, попробуйте сменить пароль или написать в техподдержку и описать ситуацию. Возможно, ваш аккаунт заблокируют и создадут новый или предложат какой-то другой вариант.
Утечка паролей
Время от времени в руки злоумышленников попадают базы данных с паролями пользователей различных сервисов — из-за взломов, утечек и социальной инженерии. Пароль также могут украсть с помощью троянских программ или вирусов. Более того, вы сами могли нечаянно передать пароль мошенникам, например на поддельном сайте.
Если у вас одинаковый пароль на многих сайтах, это дополнительный риск. Узнав ваш пароль к одному сайту, мошенники получают доступ и к остальным. Проверяют это тоже с помощью скрипта, который вводит украденный у вас пароль на всех сайтах подряд. Где-то пароль не подойдет, где-то аутентификация двухфакторная — сначала надо ввести пароль, потом код из смс. Если пароль подошел на нескольких таких сайтах, то и сообщений будет много.
Дальше код подтверждения попытаются подобрать по уже описанной схеме.
Как защититься. Используйте для каждого сайта уникальный пароль. Это не так сложно, как кажется: например, добавьте к вашему обычному паролю несколько первых или последних символов из названия сайта. Так вы хотя бы защититесь от автоматического перебора, если мошенники украдут один из паролей.
Маскировка важного смс
Последний вариант, который мне показался возможным, — попытка скрыть какое-то важное сообщение. Возможно, злоумышленник украл данные вашей карты и не хотел, чтобы вы увидели смс о снятии средств. Поток сообщений отодвинет нужное на второй экран, и есть шанс, что вы его пропустите и не заблокируете карту вовремя. Надеюсь, это не ваш случай.
Как защититься. Внимательно проверяйте все пришедшие сообщения и блокируйте смс от ненужных сервисов. Так проще убедиться, что сообщение от банка о снятии крупной суммы или от мобильного оператора о замене симкарты не затерялось в спаме.
Если увидели что-то подозрительное, пишите. Возможно, кто-то пытается украсть ваши деньги.
Как отключить спам СМС на телефоне: что нужно делать и что не нужно
Несмотря на то что все уже давным-давно перешли в мессенджеры, ключевая информация от банков, магазинов, служб доставки и других организаций мы всё равно получаем по SMS. Причём в большинстве случае мы даже не подписываемся на эти рассылки. Нас на них просто подписывают без нашего ведома, чем и пользуются разного рода мошенники и спамеры, действуя вразрез с законом о персональных данных. Так что нет ничего удивительного, что от большей части рассылок мы бы хотели отказаться. Рассказываю, как это сделать правильно и как, наоборот, делать не нужно.
Достал спам по СМС? С ним можно бороться, но теми способами, о которых вы думали
Что такое резервная копия Ватсап, зачем она нужна и как ее восстановить
Ключевая проблема всех рассылок, которые мы получаем по SMS, заключается в том, что в большинстве случаев от них невозможно отказаться. Если в каждом сообщении на электронной почте внизу есть кнопка «Отписаться», то в SMS ничего подобного нет. Поэтому действовать приходится обходными методами.
Приходят спам-сообщения на телефон. Что делать
В Google Play много приложений для блокировки СМС, но все они малоэффективны
Как ни странно, но большинство приложений в Google Play, которые обещают избавить вас от смс-спама, на самом деле малоэффективны. Почти все они используют механизм блокирования входящих сообщений, основанный на ключевых словах. То есть от вас требуется задать слова или сочетания слов, обнаружив которые, приложение будет блокировать их.
Но это посредственный способ защиты по нескольким причинам:
Но как же тогда бороться со спамом? На самом деле варианты есть, хоть их и не так много. Эксперты рекомендуют для начала разобраться, от кого вам поступают рассылки и найти официальные каналы связи с их авторами. По закону, если вы обратитесь к ним с требованием удалить свой номер телефона из своей базы, они обязаны это сделать. Причём в большинстве случаев будет достаточно просто сказать «Не звоните/не пишите мне больше». Это работает.
Как заблокировать спам СМС
Но ведь бывают и менее сговорчивые спамеры. В таких случаях лучше всего блокировать SMS по факту с помощью встроенных в приложение «Сообщения» инструментов. Например, приложение «Сообщения» от Google позволяет заблокировать отправителя, добавив его в спам, так что впредь сообщения от него больше не будут вам приходить, а будут сразу направляться в корзину со спамом.
Вот как сделать это на практике:
Входящие смс можно заблокировать без проблем
Если сообщений пока не было, но вы готовитесь к тому, что они начнут приходить и нервировать вас, можно заблокировать номер телефона отправителя заблаговременно:
Заблокировать абонента можно, даже если он вам ещё не звонил или не писал
После того, как вы добавите номер телефона отправителя в чёрный список, вы не будете получать от него не только сообщения, но и звонки. Правда, для этого вам придётся установить ещё и приложение «Телефон» от Google. Они синхронизируются между собой в фоновом режиме и блокируют поступление телефонного спама вдвое эффективнее.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Как вы ищете приложения в Google Play? Ну, логично, что в первую очередь все ориентируются на название. Оно как минимум должно совпадать с тем, что вам нужно. Дальше мы обычно смотрим на количество загрузок. Ведь логично, что, если приложение уже скачали до нас 100 тысяч или миллион человек, то оно: а) безопасно и б) функционально. В принципе, можно обратить внимание ещё и на рейтинг приложения, но, поскольку он формируется на основе оценок пользователей из разных стран мира, лично я этого предпочитаю не делать. Но скоро Google изменит эту недоработку.
Обычно жизненный цикл любого телефона заканчивается его сменой на новый. Тут возможны некоторые варианты, так как кто-то продает свое устройство, кто-то отдает родственникам, а кто-то просто складирует до лучших времен или просто на память. Есть и редкие категории пользователей, которые пользуются системой трейд-ина или просто выкидывают свой гаджет. Именно эти различия в поведении и отношении к старой технике очень интересно проследить. Особенно, в свете небольшого исследования, проведенного нашими западными коллегами, которое показывает, пользователи каких устройств как с ними поступают. Оказывается, фанаты Apple ведут себя не так, как любители Android.
Спам чаще всего приходит не с номера телефона, а с именем (названием) компании вместо номера, и такие заблокировать нельзя, так как там нечего блокировать — номера отправителя нет, есть только имя левое какое-нибудь и текст.
Что такое спам-рассылки и прекратить их получать
Очень немногим удается избежать получения нежелательных спам-сообщений. Нежелательные текстовые сообщения не только раздражают, во многих случаях они также являются мошенническими. В этом руководстве описано, как бороться со спамом и уменьшить количество получаемых спам-сообщений и фишинговых сообщений.
Что такое спам-рассылки?
Спамом обычно называют нежелательные и незапрашиваемые сообщения. Как правило, такие сообщения исходят не с телефона, а с компьютера и пересылаются на телефон по электронной почте или с использованием службы обмена мгновенными сообщениями. Они рассылаются через интернет, поэтому являются дешевыми и мошенникам легко их отправлять. Для спамеров это «игра в числа»: они массово рассылают сообщения, часто на выбранные случайным образом или сгенерированные автоматически номера, и им нужно получить всего несколько ответов, чтобы их усилия оправдались.
Что такое автоматические рассылки?
Автоматические рассылки – это тип спама, однако они менее агрессивны, чем автоматические звонки, и их проще игнорировать. Тем не менее, неприятно отвлекаться на звук входящего текстового сообщения и проверять телефон, только чтобы обнаружить, что это спам. Хуже того, спам-рассылки и автоматические рассылки часто являются признаком мошенничества, когда отправители надеются получить личную информацию пользователей для дальнейшего ее использования в своих целях.
Спам-рассылки могут привести к краже личных данных и повысить риск случайной загрузки вредоносных программ на телефон. Они также могут стать причиной нежелательных трат на мобильную связь, если ваш оператор мобильной связи взимает плату за полученные текстовые сообщения.
Примеры спам-сообщений
Большинство спам-сообщений очень часто являются мошенническими. Мошенники используют самые разные способы обмана пользователей.
Вот несколько типичных примеров:
Тексты фальшивых сообщений составляются так, чтобы создать ощущение срочности, например, «требуются срочные меры» или «у вас только два дня на ответ».
Обычно в сообщениях просят раскрыть личную информацию, например, данные банковского счета или карты или номер социального страхования, чтобы вы смогли получить подарок или воспользоваться предложением. Также, в сообщении могут попросить перейти по ссылке, чтобы узнать больше о проблеме. Однако ссылка ведет на поддельный веб-сайт, где, после входа в систему, мошенники получат ваши учетные данные.
Результатом другого типа SMS-спама может стать установка на ваш телефон вредоносных программ, которые будут красть личные данные без вашего ведома.
Как узнать, является ли сообщение мошенническим?
Приемы мошенников становятся все более изощренными, они стараются сделать свои сообщения максимально похожими на подлинные и часто меняют имя, отображаемое в качестве идентификатора вызывающего абонента. Такой прием называется подменой номера. Тем не менее, существует несколько признаков, позволяющих определить, является ли сообщение мошенническим.
Основное правило при выявлении любого вида мошенничества, онлайн или офлайн: если что-то звучит слишком хорошо, чтобы быть правдой, скорее всего, это обман.
Почему мне приходят спам-рассылки?
У спамеров есть множество способов получить ваш номером телефона, чтобы рассылать SMS-сообщения, содержащие спам и рекламу.
Кроме того, если вы когда-либо отвечали на текстовые сообщения со спамом, даже случайно, ваш номер телефона мог быть помечен как действительный и, возможно, был продан другим спамерам, что увеличивает вероятность получения большего количества нежелательных сообщений и SMS-спама.
Что делать при получении спам-рассылки
Ни в коем случае не отвечайте ни на какие текстовые спам-сообщения. Это подтвердит спамерам, что вы реальный человек и являетесь потенциальной жертвой. Иногда спамеры обманом пытаются получить ответ на сообщение. Они присылают текст: «Отправьте СТОП, чтобы вас удалили из списка рассылки» или аналогичный. Не дайте себя обмануть. Если вы ответите на такое сообщение, вы получите еще больше спам-сообщений и звонков. Лучше вообще не отвечать.
2. Не переходите по ссылкам.
Перейдя по ссылке из спам-сообщения, вы попадете на поддельный веб-сайт, предназначенный для кражи ваших средств или личной информации. В некоторых случаях через сайт ваш телефон может заразиться вредоносным ПО, выполняющим шпионские действия, замедляющим работу телефона и занимающим место в памяти.
3. Не разглашайте личную информацию.
Помните, что законно работающие организации, такие как банки или государственные учреждения, не запрашивают личную и финансовую информацию посредством нежелательных текстовых сообщений. Поэтому следите за раскрытием своих личных данных в интернете. Будьте осторожны с текстовыми сообщениями, в которых просят обновить или подтвердить данные учетной записи.
4. Прейдите напрямую на сайт организации.
Если вы не уверены, является ли полученное сообщение подлинным, свяжитесь напрямую с соответствующей организацией. Вы можете выполнить поиск и перейти на их веб-сайт со страницы результатов поисковой системы или просто ввести веб-адрес прямо в адресную строку. Можно также выяснить их номер телефона и позвонить, чтобы проверить, отправляли ли они сообщение.
5. Сообщите о мошенничестве.
В Великобритании о спаме и автоматических рассылках можно сообщить своему оператору сотовой связи, отправив нежелательный текст на номер 7726 (это означает СПАМ). Убедитесь, что в сообщении отображается исходный номер. Этот метод работает для основных сетевых операторов. Вам может прийти автоматический ответ с благодарностью за информацию и при необходимости с дальнейшими инструкциями. Плата за отправку сообщений на номер 7726 не взимается.
Также о спаме можно сообщить в используемом приложении для обмена сообщениями. Выберите подходящий вам вариант сообщения о нежелательной почте или спаме:
Отправка нежелательных рекламных сообщений пользователям без их согласия является незаконной. Точная процедура подачи жалоб зависит от государства. Например:
Что делать, если вы стали жертвой мошеннических или фишинговых сообщений
Если вы считаете, что могли передать мошеннику личную или финансовую информацию в спам-сообщении:
Существует два простых способа перестать получать спам-рассылки: блокировка номеров и использование спам-фильтров на мобильном устройстве.
Блокировка номеров
Блокировать нежелательные номера несложно. Точные инструкции отличаются в зависимости от производителя, модели и операционной системы вашего мобильного устройства. Однако мошенники подделывают номера и каждый раз могут отправлять сообщения с новых номеров, что делает трудоемким процесс блокировки вручную.
Как заблокировать получение текстовых сообщений на iPhone
Как заблокировать получение спам-сообщений на Android
Фильтрация сообщений от неизвестных отправителей
Еще один способ уменьшить количество спам-сообщений и автоматических рассылок – использовать на мобильном устройстве спам-фильтры.
Фильтрация спам-сообщений на iPhone
Фильтрация спам-сообщений на Android
Рекомендации по защите от спама
Без необходимости не сообщайте номер мобильного телефона в интернете.
Часто при заполнении онлайн-форм просят сообщить номер телефона, но не следует забывать, что отправляемая информация может попадать в маркетинговые списки или базы данных. Если это не является обязательным условием, не сообщайте свой номер, чтобы уменьшить количество нежелательных спам-сообщений и звонков.
Не публикуйте номер мобильного телефона в открытом доступе.
Например, не указывайте номер мобильного телефона в своих профилях социальных сетей, таких как Facebook, Twitter или где-либо еще.
Следите за состоянием счета мобильного телефона.
Регулярно просматривайте счет за мобильный телефон. Если вы видите какие-либо странные начисления, обратитесь к оператору связи, чтобы уточнить, возможно, вы получаете или неосознанно рассылаете спам со своего телефона.
Выясните, есть ли у вашего оператора связи функция блокировки вызовов
Многие крупные операторы связи предлагают услуги блокировки вызовов с неизвестных номеров на определенный период. Некоторые сторонние приложения, например, Nomorobo, Robokiller, Truecaller, TrapCall и другие, позволяют блокировать спам-рассылки. Однако использование этих приложений предполагает обмен данными.
Поместите свой номер в реестр «Не звонить».
В разных странах действуют разные схемы. В США Федеральная торговая комиссия ведет Национальный реестр абонентов телефонной связи, не желающих иметь дела с телемаркетингом. Это позволяет пользователям отказаться от получения нежелательных текстовых сообщений и маркетинговых звонков. Однако мошенники не считаются с этим реестром и в любом случае продолжат отправлять мошеннические сообщения.
Используйте антивирусную защиту для телефонов.
Смартфоны и планшеты хранят огромное количество личной информации. Для ее защиты рекомендуется использовать инструменты безопасности для мобильных устройств. Решения Kaspersky Internet Security для Android и Kaspersky Security Cloud (подходит для использования на устройствах iOS) блокируют подозрительные приложения, сайты и файлы, а также останавливают шпионское ПО, отслеживающие звонки и текстовые сообщения. Они также используют машинное обучение, чтобы обеспечивать защиту от возникающих угроз.
Спам-сообщения не только вызывают раздражение, но часто являются элементами мошенничества. Однако осведомленность в сочетании с соблюдением правил кибербезопасности позволит избежать проблем.
Что делать, если пришло много СМС с кодами подтверждения с разных сайтов
Регистрация почти везде нынче требует привязки номера, для подтверждения которого сервисы высылают на мобильный SMS со специальным кодом. Но что, если вы нигде не регистрировались, а на телефон неожиданно пришло много кодов с разных сайтов и приложений?
Почему пришли разные коды подтверждения на телефон
Для начала расслабьтесь — вашим аккаунтам в этих сервисах, скорее всего, ничего не грозит. В таком количестве с минимальным временным промежутком никто не пытается регистрироваться в них вручную. Это происходит в автоматическом режиме и в деле замешана такая программа, как СМС-бомбер.
Задача бомбера — не украсть личные данные, а просто достать человека через спам СМС. Согласитесь, много кодов с разных номеров, которые приходят каждую секунду, заставят понервничать и выведут из себя кого угодно. Особенно, если подтверждение регистрации приходят из ВК, банков, интернет-магазинов и других важных сервисов, где уже привязаны ваши аккаунты.
Чем же можно заслужить такое счастье, как SMS-бомбер? Е сть сразу несколько вариантов, рассмотрим наиболее вероятные из них:
Интерфейс типичного смс-бомбера
Что делать если приходят СМС с кодом подтверждения
Но, конечно, не стоит терпеть бомбежку сообщениями и бесконечно жужжание телефона все это время. Самое простое решение — временно включить авиа-режим. А если хотите оставаться на связи, можно заблокировать SMS со всех номеров, которых нет в списке контактов. Сделать это можно через настройки стандартного приложения для СМС как на Android, так и iPhone.
Если у вас Android, то:
Через некоторое время сообщения от неизвестных отправителей можно смело разблокировать, как мы уже говорили, спамить вам вечно бомбер не будет.
Есть и альтернативные варианты блокировки чужих сообщений. Платные услуги анти-спама предлагают абсолютно все мобильные операторы. Также можно воспользоваться одним из многочисленных приложений со схожим функционалом с просторов Google Play. Например, SMS Blocker или Черный список.
Теперь вы знаете, как действовать, когда на телефон приходят СМС с кодом подтверждения. Напоследок не лишним будет напомнить о главном правиле сетевой безопасности — не разбрасывайтесь основным номером телефона где попало. Конечно, от знакомых недоброжелателей это не защитит, зато подлянку от кого-то из интернета точно не поймаете.
Подписывайтесь на наш Яндекс.Дзен, чтобы не пропустить крутые статьи
Telegram-канал с лучшими скидками и оперативным обновлением новостей
Geekville во «Вконтакте» — наша группа со всем актуальным контентом
Подписывайтесь на наш Яндекс.Дзен, чтобы не пропустить крутые статьи
Telegram-канал с лучшими скидками и оперативным обновлением новостей
Geekville во «Вконтакте» — наша группа со всем актуальным контентом