Пришло СМС Otpsms с кодом, что делать?
Было у меня такое. Однажды пришла смс «для просмотра сообщения, введите в личном кабинете на сайте ОТП банка этот код». Захожу на сайт ОТП банка, вижу, что есть сообщение, но для прочтения сообщения нужно вести код. Я не ожидал такого развода от банка, в котором брал кредит. После ввода кода получаю «сообщение» — «Офферта. Банк . в связи с ухудшением общей экономической ситуации, увеличивает ваш процент по кредиту. Ознакомление с этой офертой означает ваше согласие. Банк рад вас видеть в числе своих клиентов».
Такой вот «цыганский» (Венгерский) банк с цыганскими методами работы.
Кстати, недавно (уже писал об этом), при оплате товаров, в отчете увидел, что некоторые платежи банк учел дважды! Написал жалобу в ЦБ. Получил ответ — «Банк ведет свою деятельность в полном соответствии с договором, заключенным между вами и банком. Все вопросы адресуйте банку». Ага, на мой вопрос ОТП банк (чихал) никак не реагировал. Это всё одна шайка.
Otpsms — что это?
По такого рода аббревиатуре OTPSMS, можно сделать вывод, что речь идет о банке ОТП.
В любом случае реагировать на такие смс сообщения не стоит, так как очень часто под такой смской могут скрываться мошенники или сам банк навязывает всем подряд свои услуги.
Кстати, если вас досаждают такими смс сообщениями, то вы можете описать всю проблему и направить жалобу непосредственно на почту банка «zabota@otpbank.ru».
Отзывы о таких рассылках только отрицательные, и никто у вас не вправе требовать ваши личные данные через смс.
автор вопроса выбрал этот ответ лучшим
комментировать
в избранное ссылка отблагодарить
88Sky Walke r88 [466K]
2 года назад
Такого рода сообщения приходят якобы от банка. Однако они должны насторожить, так как это могут быть мошенники. В смсках могут просить перейти по ссылке, якобы для совершения банковской операции. Однако реальные банки такие смски не рассылают и не предлагают переходить на другие сайты. У крупных банков есть мобильные приложения, которое каждый клиент может установить и пользоваться.
что нужно помнить, так это то, что не следует отвечать на смс, сообщать свои данные, переходить по ссылке. Это может иметь печальные последствия, такие как потеря денежных средств с вашего счета.
комментировать
в избранное ссылка отблагодарить
kelly milen a [242K]
2 года назад
Не оказались ли вы у мошенников на прицеле – стоит задуматься об этом, если с весьма сомнительным содержанием СМС-ки стали прилетать вам на смартфон. Становятся жертвами мошенников некоторые, переходящие по предлагаемым ссылкам, клиенты этого кредитного учреждения. Многим пишут СМС-ки, что у них серьезная кредитная задолженность. Подобную информацию стали часто получать в виде СМС-сообщение с кодом клиенты банка ОТП.
В Сети уже пишут, что это навязчивые предложения самого банка либо действия мошенников. Во-первых, вы не должны сообщать свои личные данные по телефону, а у вас их не вправе требовать, даже если это банк.Во-вторых, эти СМС-ки с кодом просто снимают у вас деньги, если вы откликаетесь.
OTPSMS пришло СМС с кодом подтверждения: что это такое
Количество мошенников, орудующих в интернете в поисках легкой наживы, неуклонно растет с каждым днем. Злоумышленникам приходится придумывать новые схемы, которые позволили бы им получить доступ к чужим банковским картам и электронным кошелькам. Если пришло СМС с кодом подтверждения от отправителя OTPSMS – скорей всего аферисты пытаются завладеть конфиденциальной информацией. В следующем материале пойдет речь о мерах предосторожности и способах защиты от мошенничества.
СМС от OTPSMS с кодами подтверждения – кому приходят
Если на телефон начали часто поступать SMS-сообщения от отправителя OTPSMS, вполне возможно, что номер был слит в базу данных. Контакты попадают туда различными путями: их выкачивают специальные боты из социальных сетей, досок объявлений и прочих открытых источников. Однако многие пользователи сами оставляют телефоны при регистрации и заполнении анкет на сомнительных ресурсах. Базы данных сливают некоторые недобросовестные работники банков, микрофинансовых организаций и страховых компаний.
Если пришло сообщение от OTPSMS с проверочным кодом, не стоит раньше времени поддаваться панике. Наиболее вероятная причина единичного СМС – работа программных алгоритмов или скриптов, подбирающих номера для регистрации либо авторизации на различных ресурсах. Смысл подобных рассылок не совсем понятен, так как мошенники не сумеют получить доступ к тексту сообщения, а значит и совершить какие-либо действия от лица владельца номера.
Другая вероятная причина СМС от OTPSMS с кодом – кто-то допустил ошибку в написании своего номера во время регистрации на сайте или создания аккаунта. Если сообщение обладает единичным характером, можно никак не реагировать на него. Однако в случае большого потока SMS (до нескольких за сутки) стоит предпринять определенные меры, поскольку бездействие в подобной ситуации сопряжено со множеством рисков.
Мошенники пытаются получить доступ к аккаунту
Без мобильного телефона невозможно создать аккаунт в большинстве социальных сетей, личный кабинет на различных ресурсах или сделать перевод через онлайн-банкинг. Если раньше идентификация осуществлялась преимущественно через электронную почту, то сегодня для подтверждения личности владельца используется телефон. Соответственно, проверочный код из SMS-сообщения является своеобразным ключом, который открывает перед мошенниками большие возможности.
Способы защиты от подобных СМС
Если на телефон приходят сообщения с кодами подтверждений от знакомых онлайн-сервисов, рекомендуется посетить их и повысить уровень безопасности посредством подключения двухфакторной аутентификации. После активации данной опции для авторизации будет требоваться не только проверочный код из SMS-сообщения, но и комбинация символов из письма, отправленного на электронную почту.
Усиленной защитой пользуется большинство финансовых ресурсов. Для получения подробной информации необходимо обратиться в службу поддержки или прочитать FAQ на официальном сайте сервиса. Стоит зайти в личный кабинет и изменить пароль на более надежный, а также привязать к профилю другую электронную почту. Можно смело игнорировать звонки и СМС-сообщения с требованием предоставить данные, требующиеся для авторизации. Ни один сервис не занимается сбором подобной информации.
На iPhone и многих Android-смартфонах есть встроенные инструменты, позволяющие заносить в «черный список» назойливых абонентов и спамеров. В случае отсутствия такой опции можно установить на свое устройство одно из специальных приложений-блокировщиков:
- «Блокиратор звонков». Позволяет заносить в ЧС городские и мобильные номера, а также автоматически блокировать входящие вызовы с неизвестных и скрытых номеров. Можно добавлять в черный список целые группы номеров, устанавливая идентификацию по последним цифрам или префиксам.
- «Call Blocker Free». Ключевые особенности: черный и белый список, опция запрета вызовов, функция напоминания Call Reminder и огромная встроенная база телефонных номеров. У разработчика есть официальное сообщество в Фейсбуке facebook.com/NQLab.
- «Блокировщик звонков: кто звонит?» Приложение предназначено для защиты от спама. Автоматически проверяет все входящие номера и предупреждает владельца в случае, если они принадлежат мошенникам или компаниям, занимающимся массовым обзвоном. Режим «Не беспокоить» позволяет ограничить список контактов, которые могут звонить в вечерние и утренние часы, а также во время важных встреч и деловых переговоров, без необходимости отключать телефон.
- «AntiNuisance» – блокиратор надоедливых звонков. С помощью данной программы можно остановить поток СМС-сообщений и звонков от коллекторов, ботов, работников сетевого маркетинга и спамеров. Есть опция, позволяющая ограничить прием SMS и звонков в определенные часы. Все данные о заблокированных контактах хранятся в журнале.
- «Call Blocker – Blacklist». Довольно простое бесплатное приложение, которое позволяет блокировать телефонные номера. Оснащено идентификатором спам-звонков, планировщиком и опцией ручной блокировки.
Все программы нужно скачивать только из официальных магазинов. Для повышения уровня безопасности рекомендуется установить на свой смартфон антивирусную утилиту вроде Dr.Web, Kaspersky Internet Security, ESET Mobile Security & Antivirus или AVG Antivirus.
Заключение
Если пришло СМС с кодом подтверждения от OTPSMS, можно проигнорировать сообщение либо занести отправителя в черный список. Реагировать на подобные SMS не рекомендуется, поскольку их рассылают мошенники. Для обеспечения полноценной защиты смартфона стоит установить на него программу-блокировщик и антивирус из официального магазина. Специалисты советуют использовать отдельную SIM-карту для привязки к онлайн-банкингу и электронным кошелькам.
Хитрый код: мошенники научились обходить СМС-подтверждение операций
Мошенники научились обходить двухфакторную аутентификацию (по коду из СМС) для подтверждения платежей в интернете. Это делается с помощью одновременного проведения фейковой операции на фишинговом сайте, стилизованном под оплату ОСАГО, и реального перевода денег, инициированного злоумышленником. О такой схеме «Известиям» рассказали в «Лаборатории Касперского», ее распространение подтвердили в других компаниях по кибербезопасности и в банках. Россияне уже привыкли, что нельзя называть код из СМС по телефону, но при вводе его на сайте проявляют меньшую бдительность.
Двухфакторный обман
Схема обмана начинается с того, что гражданину направляют сообщение с предложением продлить ОСАГО: в нем указаны данные об авто, в том числе госномер, а при переходе по ссылке демонстрируется сумма страховки и другая ссылка для оплаты, рассказал руководитель отдела развития методов фильтрации контента в «Лаборатории Касперского» Алексей Марченко. Он продолжил: после перехода по ссылке и ввода данных карты пользователю показывается страница с надписью «Формируется СМС-код», которая демонстрируется по таймеру около 30 секунд, а затем перебрасывает на форму ввода кода. В этот момент клиенту действительно поступает СМС от кредитной организации.
Фото: РИА Новости/Максим Богодвид
Ничего личного: как защититься от мошенников в соцсетях
Эксперты призвали максимально скрывать свои данные от посторонних
— Вероятнее всего, после того как пользователь указывает на ресурсе данные карты, злоумышленники инициируют не оплату, а запрос на списание денег с этой карты. На этом этапе у них есть всё необходимое для перевода, кроме проверочного кода. В этот момент пользователь находится на страничке ожидания «Формируется СМС». За это время к нему приходит сообщение. Пользователю кажется, что это СМС для оплаты, хотя на самом деле это СМС для подтверждения перевода денег, который инициировали злоумышленники, — пояснил Алексей Марченко.
Он заключил: когда пользователь вводит СМС-код на страничке, которая появилась после ожидания, злоумышленники завершают атаку, подтверждая перевод денег, который они инициировали на своей стороне. Это комбинация скама и фишинга, подчеркнул эксперт. Схема обмана, в которой сочетается фейковое предложение оплатить страховой полис, использование номера автомобиля человека, серия веб-страниц с ожиданием для получения сперва данных карты, а затем проверочного кода и другие, была зафиксирована недавно и встречается достаточно редко, уточнил Алексей Марченко. В «РЕСО-Гарантия» известно о пяти таких случаях в последнее время. Об этой схеме обмана знают в Росбанке, Газпромбанке и ВТБ, а также в компаниях Digital Security и Zecurion, которые специализируются на кибербезопасности. В Росбанке уточнили, что сейчас злоумышленники активно используют этот сценарий, например, создавая подложные сайты интернет-магазинов. Также способ обмана с обходом двухфакторной аутентификации применяется на сайтах объявлений, добавили в Digital Security. Услуга оплаты страховки через интернет популярна у автолюбителей, знает замглавы департамента защиты информации Алексей Плешков. Он добавил, что поскольку многие покупали автомобиль либо в конце календарного года, либо в самом его начале, переоформление полисов часто приходится на декабрь и январь — в этот период массово появляются и фишинговые сайты страховщиков.
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев
На код вперед: на Госуслугах готовят обязательную двухфакторную авторизацию
Зачем Минцифры планирует усилить защиту пользователей
— Таким способом можно не только украсть деньги, но и войти на важные порталы. Но от подобных случаев, например, на «Госуслугах» есть дополнительные проверки. Если пользователь выполняет вход из нового места (определяется по IP и другим косвенным признакам), то потребуется ввод не только кода из СМС, но и других данных для аутентификации (например, номер какого-либо документа), — разъяснил замдиректора департамента анализа защищенности Digital Security Максим Прокопович. Накануне «Известия» сообщили, что на «Госуслугах» в 2022 году планируют ввести обязательную двухфакторную аутентификацию.
Проверка адреса
Россияне в большинстве своем уже научились выявлять телефонных мошенников и не называют им коды подтверждения операций, отметил руководитель аналитического центра Zecurion Владимир Ульянов. При этом, по его словам, ввод кода из СМС на подозрительном сайте несет такие же риски, как и передача его собеседнику. В то же время пользователи уверены, что применение двухфакторной аутентификации повышает безопасность операций. Эксперт также пояснил, что данные об авто, которые используются для повышения доверия, могут быть взяты из открытых источников или из утечек баз данных. По его словам, такую схему обмана вполне можно автоматизировать и поставить на поток.
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев
Несекретные материалы: продажа и ремонт смартфона грозят утечкой данных
Пользователи рискуют потерять личные файлы при передаче гаджета третьим лицам
— Чтобы избежать несанкционированных списаний, клиентам необходимо внимательно читать сообщения от банков с кодом подтверждения. В них, как правило, указываются назначение платежа, наименование получателя, сумма операции и другие реквизиты. Также нужно обращать внимание на адрес получателя на странице сайта, где вводится код подтверждения, и на саму страницу, — предупредили в банке «Открытие». Даже несмотря на то что злоумышленники находят способы обойти двухфакторную аутентификацию, ей все равно стоит доверять, уверены эксперты. Этот метод подтверждения легальности операции подразумевает, что пользователь отдает себе отчет в своих действиях и понимает, на каком сайте и с какой целью он вводит пароль и код, подчеркнул генеральный директор Infosecurity a Softline Company Николай Агринский. В ЦБ и Минцифры оперативно не ответили на запрос «Известий» о том, знают ли в регуляторах о фишинговой схеме, позволяющей обойти двухфакторную аутентификацию.