Боты, пытающиеся выманить одноразовый пароль для входа в сервис при двухфакторной аутентификации, звонят чаще всего с неофициальных номеров. Их выдают роботизированный голос, дефекты речи и неожиданные паузы, передает «360».
Как пояснил эксперт рынка TechNet НТИ Ярослав Истомин, одноразовые пароли используются для того, чтобы зайти в приложение или на сайт банка. Они входят в состав двухфакторной аутентификации. Пользователи получают их по SMS, с помощью push-уведомления или иными способами, предусмотренными компанией.
По словам специалиста, внезапные звонки от «банка» или «службы техподдержки» должны насторожить. Скорее всего это попытка выманить пароль. Также злоумышленники создают ощущение паники, требуя срочно продиктовать код или зайти на сайт. Официальные службы так делать не будут.
«Перепроверяйте номер, с которого поступил звонок, поскольку мошенники не используют номера, принадлежащие организации, за которую пытаются себя выдавать. Перезванивайте в банк, организацию по официальному номеру, указанному на сайте, чтобы удостовериться, что вас действительно набирали оттуда».
Истомин призвал внимательно относиться к каждому звонку и ни в коем случае не сообщать коды для входа, даже если звонят якобы из банка или техподдержки. Эксперт также посоветовал установить программу, которая защищает от спам-звонков, а также соблюдать правила «цифровой гигиены»: не переходить по ссылкам из неизвестных писем и сообщений, обновлять антивирусное ПО, операционную систему и приложения.