Вице-спикер ГД Чернышов: сообщения с использованными кодами лучше сразу удалять
- Gettyimages.ru
Об этом рассказал в беседе с RT вице-спикер Госдумы Борис Чернышов.
«Такой код рассчитан на конкретное действие и ограниченное время, поэтому после использования хранить сообщение уже нет необходимости. При этом пока срок действия кода не закончился, его могут попытаться перехватить или выманить у человека», — подчеркнул он.
По словам собеседника RT, удалять такие сообщения стоит не только из-за самого кода.
«По смс можно понять, какими банками, государственными сервисами, операторами связи и маркетплейсами пользуется человек, когда он получал подтверждения входа или операций», — добавил Чернышов.
- Сгенерировано с помощью ИИ
Он пояснил, что если посторонний получит доступ к содержимому телефона, эта информация поможет точнее подобрать мошенническую легенду и обратиться уже от имени знакомого человеку сервиса.
«Поэтому правило простое: сами запросили код, использовали его, убедились, что действие завершено, — сообщение лучше удалить. Полезно также отключить отображение текста смс и push-уведомлений на заблокированном экране. Тогда действующий код нельзя будет прочитать, просто посмотрев на телефон. Сам смартфон стоит защищать паролем или биометрией, а перед продажей или передачей другому человеку полностью удалять с него свои данные и сбрасывать устройство до заводских настроек», — посоветовал парламентарий.
Как отметил Чернышов, если код пришел неожиданно, хотя человек ничего не запрашивал, такое сообщение не стоит удалять сразу.
«Сначала проверьте, от какого сервиса оно пришло. Не переходите по ссылкам из неожиданного сообщения — вместо этого самостоятельно откройте официальное приложение или сайт сервиса. Резервные коды для восстановления доступа к сервисам не стоит оставлять в переписке или заметках на телефоне «на всякий случай». Их лучше хранить в надёжном менеджере паролей или записать на бумаге и убрать в место, к которому нет доступа у посторонних», — порекомендовал он.
Вице-спикер Госдумы подчеркнул, что действующий код нельзя никому сообщать и пересылать.
«Особенно если он пришёл прямо во время разговора и собеседник тут же просит его назвать — якобы для получения посылки, отмены операции, подтверждения записи или защиты аккаунта. Не имеет значения, кем представляется человек. Такой разговор нужно прекратить, а организацию при необходимости проверить самостоятельно через её официальное приложение, сайт или номер телефона», — добавил собеседник RT.
Отмечается, что если сервис позволяет выбрать способ подтверждения входа, лучше использовать более защищённые варианты, которые он поддерживает: например, push-уведомления в официальном приложении, коды из приложения-аутентификатора или аппаратный ключ.
Ранее россиян предупредили, что мошенники могут просить назвать код для «добавления» в чат школы.