Podvod - Ikea
Áno som blbá,že som naletela😭písala mi na messenger kamarátka zo "svojho profilu" to som nevedela že to nie je ona ..pekná slovenčina,že stratila moje mobilné číslo,tak som jej ho dala a potom že má zapojila do súťaže ,že mi príde kód na sms a že aj ten potrebuje na zapojenie sa do súťaže,či jej pomôžem? Tak ,kamoška si myslím prečo nie atď a ja hlúpa som jej verifikáciu kód čo mi prišiel na sms poslala ( od Google).a potom mi to došlo že asi hlúposť ,zavolala som kamoske a že podvod😭😭😭tak som rýchlo zmenila heslo aj dvojoverovacie na FB aj môj gmail!!! Moja otázka.je čo ešte urobiť? Zmeniť ? už je asi neskoro?? Nemá niekto skúsenosti? A načo bol ten overovaní kód? Len na zmenu hesla RB či aj niečo iné? Vopred dik a dávajte pozor!
Stručné zhrnutie
- Podvodníci na Facebook Messenger vytvárajú fingované profily známych a lákajú obete na súťaž alebo "Ikea voucher", aby získali telefónne číslo a SMS overovací kód.
- SMS overovací kód od Google slúži na potvrdenie prihlasovania a odoslanie tohto kódu cudzím osobám môže viesť k prevzatiu Facebook účtu alebo k zneužitiu prihlasovacích procesov.
- Okamžité opatrenia zahŕňajú zmenu hesiel na Facebook a Gmail, opätovné nastavenie dvojfaktorového overenia a kontaktovanie mobilného operátora pri podozrení na aktiváciu prémiových SMS alebo audiotext služieb.
Q: Ako funguje podvod s falošným profilom na Messenger?
A: Podvodníci vytvoria fingovaný profil známeho, požiadajú o telefónne číslo a následne o SMS overovací kód; v diskusii bol ako návnada spomenutý "Ikea voucher".
Q: Na čo slúži SMS overovací kód od Google?
A: V diskusii ľudia uvádzali, že SMS overovací kód od Google slúži na overenie prihlasovania a na dvojfaktorové overenie účtu.
Q: Čo urobiť okamžite, ak som poslal overovací kód podvodníkovi?
A: Diskutujúci odporúčajú okamžitú zmenu hesiel na Facebook a Gmail, opätovné nastavenie dvojfaktorového overenia a kontaktovanie mobilného operátora.
Q: Môže útočník stiahnuť peniaze len s SMS overovacím kódom?
A: V diskusii sa uvádza, že samotný overovací kód obvykle nestačí na priame stiahnutie peňazí, ale môže viesť k aktivácii prémiových SMS alebo audiotext služieb, preto je potrebné kontaktovať operátora.
Q: Ako sa chrániť pred aktiváciou prémiových SMS služieb?
A: V diskusii používatelia odporúčali kontaktovať mobilného operátora, blokovať podozrivé čísla a kontrolovať zostatok kreditu; jedna používateľka spomenula, že operátor jej zablokoval pokusy o stiahnutie peňazí.
Q: Aké návnady používajú podvodníci v týchto podvodoch?
A: V diskusii sa uvádza použitie súťaží a "Ikea voucher" ako návnady a tiež QR kódy vedúce k SMS platbám na vlakových staniciach.
Závery z diskusie
Zhoda
- Podvodné správy cez Messenger žiadajúce telefónne číslo a SMS kódy sú bežná technika sociálneho inžinierstva.
- Okamžitá zmena hesiel a opätovné nastavenie dvojfaktorového overenia sú odporúčané kroky po odoslaní overovacieho kódu.
- Kontaktovanie mobilného operátora je potrebné pri podozrení na aktiváciu prémiových SMS alebo audiotext služieb.
Sporné názory
- Niektorí diskutujúci tvrdia, že samotný SMS overovací kód nepostačuje na priame stiahnutie peňazí, zatiaľ čo iní upozorňujú, že môže viesť k aktivácii mesačných prémiových služieb cez SMS alebo audiotext.
- Niektorí považujú okamžitú zmenu hesla za postačujúcu ochranu, zatiaľ čo iní odporúčajú zmeniť heslá znova po niekoľkých týždňoch a vykonať dodatočné bezpečnostné opatrenia.
Otvorené otázky
- Do akej miery môže útočník získať prístup k ďalším službám (okrem Facebooku) len na základe SMS overovacieho kódu?
- Ako automaticky ovplyvňuje zmena hesla Facebook prístup k Messengeru a samostatným účtom ako Instagram v konkrétnych prípadoch kompromitácie?
Spomenuté značky a firmy
Ikea, Google, Facebook, Gmail, Messenger, Instagram, O2, 4, ZSR, mojandroid.sk, zive.aktuality.sk
Spomenuté produkty a metódy
SMS overovací kód od Google, dvojfaktorové overenie, zmena hesla, IKEA voucher (návnada), prémiové SMS služby, audiotextové služby, QR kód vedúci k SMS platbe, mesačné predplatné prémiových služieb, blokovanie čísla operátorom
Miesta a osoby
žiadne
Ja som poslal moje číslo mobilu a jeden overovaní kod
aj mne sa to stalo,ale kedze som poznala tu konkretnu osobu,tak hned mi to bolo podozrive....dalej som nepatrala ,ze vlastne na co ten code sluzi...len som hned ignorovala vsetko a kontaktovala som tu osobu Aon uz vedel,lebo mu viac ludi pisalo..heckli sa mu na FB... ked si zmenila heslo,tak si myslim,ze staci..ja by som este po par tyzdnoch si zmenila este raz hesla...pre pripad...
Preco toto vlastne vobec niekto robite. Keby si kamoska vypýta moje cislo a následne ho použije v nejakej súťaži, tak ju poslem rovným krokom do teplých krajov a nie, ze jej dam cisielko, ktore mi kvoli nej prislo.
Vam naozaj pride ok, ze kamoska niekde rozdáva vaše cislo?!
(Ano, ja viem, ze tvoja kamoska s tym nic nema spolocne, ide mi skor o ten princíp)
Okamžite si vsade zmeň heslo, hoci predpokladam, ze je na to uz neskoro…to si mala urobit hned
Mne to tiež prišlo a pýtalo to foto mojej bankomatovej karty a číslo zo zadu...hneď som pochopila ze to podvod...tak som iba napísala až naprsi a uschne😉odo mňa to žiadne hesla nepýtalo
Autor = kedze ma kontaktoval cez FB a prve mi napisal,ze nema moje tel.cislo ,ze stratil,tak to som mu poslala=to mi este neprislo take divne,ale uz ako zacal splietat o Ikea voucher,tak hned sa mi to zdalo podozrive...code som neposlala...
@lasona to by bolo jasné hneď ale mobilné číslo nie,veď písal že má nový mobil a stratil . všetko pekne slovensky
@alenamihal ide mi o to na čo ten kód chcel na zmenu niečoho či platbu? Čo m.este zmeniť? Hneď ako som poslala kód o 10 minút som zmenila tv aj gmail heslá
Zmenila Fb aj gmail
@dejka77 veď to ale teraz čítam že môže cez mobil aktivovať niejake prémiové služby ale ja mám mobil na kredit a vypnuté audiotextové atd
@dejka77 bohvie, co vsetko si vedia oni stiahnut. No do buducna by malo asi platit to, ze ak niekto nieco chce, je to lepsie asi riesit po telefone a nie cez ziadne maily alebo sms - ky
A ešte otázka ak som zmenila Fb heslo to sa automaticky zmenil aj messager a istagram? Istagram vôbec nepoužívam ako ho zruším?dik
Prepáč, že sa opýtam, ale nebolo to divné, že ti od nej prišla SMS s tým, že nemá tvoje číslo?
Ešte raz SMS
Prepáč prehliadla som, že cez messenger. Mne takto prišla správa normálne cez sms, že stratila moje číslo.
Dobre ze si zalozila diskusiu 😒 teraz sa to velmi mnozi, nech vedia aj mk mamky. Kamoske blokli fb lebo poslala aj kod. Ja nalpa, som nastastie poslala len tc
@dkethe ja aj aj ale o 10 minút mi to došlo a zmenila hesla....hovada jedne ani by ma nenapadlo lebo už párkrát skúšali ale bolo vidno hneď že podvod! Ale toto normálne messenger kamošky a pekná slovenčina
@dejka77 vobec. mne sa stalo ze som kupovala listok na vlak. u nas zrusili automaty a dali plagat kde su info ze mozes zaplatit bud na webe alebo sms plus QR kod. Tak som cez QR kod poslal sms. Namiesto listka na vlak som si tak aktivovala mesacne predplatne premiovych sluztieb. Len vdakabohu som nemala dostatocne vysoky kredit na mesacne predplatne. Zabudla som na to. O mesiac mi zase prisla sprava ze mam maly kredit na mesacny poplatok. Volala som operatorovi. Ze tou sms sa zavazujes platit MESACNE. Ked to chces zrusit nereaguju. Vravim ze kod som skenovala z vlakovej stanice. Ze som v ten den uz 5ta co sa jej to stalo v suvislosti so ZSR. Musela mi bloknut to cislo z kt sa mi snazili stiahnut peniaze
Prečítaj si SMS od koho je a k čomu slúži ten kód.