Podvod - Ikea
Áno som blbá,že som naletela😭písala mi na messenger kamarátka zo "svojho profilu" to som nevedela že to nie je ona ..pekná slovenčina,že stratila moje mobilné číslo,tak som jej ho dala a potom že má zapojila do súťaže ,že mi príde kód na sms a že aj ten potrebuje na zapojenie sa do súťaže,či jej pomôžem? Tak ,kamoška si myslím prečo nie atď a ja hlúpa som jej verifikáciu kód čo mi prišiel na sms poslala ( od Google).a potom mi to došlo že asi hlúposť ,zavolala som kamoske a že podvod😭😭😭tak som rýchlo zmenila heslo aj dvojoverovacie na FB aj môj gmail!!! Moja otázka.je čo ešte urobiť? Zmeniť ? už je asi neskoro?? Nemá niekto skúsenosti? A načo bol ten overovaní kód? Len na zmenu hesla RB či aj niečo iné? Vopred dik a dávajte pozor!
Stručné zhrnutie
- Podvodníci na Facebook Messenger vytvárajú fingované profily známych a lákajú obete na súťaž alebo "Ikea voucher", aby získali telefónne číslo a SMS overovací kód.
- SMS overovací kód od Google slúži na potvrdenie prihlasovania a odoslanie tohto kódu cudzím osobám môže viesť k prevzatiu Facebook účtu alebo k zneužitiu prihlasovacích procesov.
- Okamžité opatrenia zahŕňajú zmenu hesiel na Facebook a Gmail, opätovné nastavenie dvojfaktorového overenia a kontaktovanie mobilného operátora pri podozrení na aktiváciu prémiových SMS alebo audiotext služieb.
Q: Ako funguje podvod s falošným profilom na Messenger?
A: Podvodníci vytvoria fingovaný profil známeho, požiadajú o telefónne číslo a následne o SMS overovací kód; v diskusii bol ako návnada spomenutý "Ikea voucher".
Q: Na čo slúži SMS overovací kód od Google?
A: V diskusii ľudia uvádzali, že SMS overovací kód od Google slúži na overenie prihlasovania a na dvojfaktorové overenie účtu.
Q: Čo urobiť okamžite, ak som poslal overovací kód podvodníkovi?
A: Diskutujúci odporúčajú okamžitú zmenu hesiel na Facebook a Gmail, opätovné nastavenie dvojfaktorového overenia a kontaktovanie mobilného operátora.
Q: Môže útočník stiahnuť peniaze len s SMS overovacím kódom?
A: V diskusii sa uvádza, že samotný overovací kód obvykle nestačí na priame stiahnutie peňazí, ale môže viesť k aktivácii prémiových SMS alebo audiotext služieb, preto je potrebné kontaktovať operátora.
Q: Ako sa chrániť pred aktiváciou prémiových SMS služieb?
A: V diskusii používatelia odporúčali kontaktovať mobilného operátora, blokovať podozrivé čísla a kontrolovať zostatok kreditu; jedna používateľka spomenula, že operátor jej zablokoval pokusy o stiahnutie peňazí.
Q: Aké návnady používajú podvodníci v týchto podvodoch?
A: V diskusii sa uvádza použitie súťaží a "Ikea voucher" ako návnady a tiež QR kódy vedúce k SMS platbám na vlakových staniciach.
Závery z diskusie
Zhoda
- Podvodné správy cez Messenger žiadajúce telefónne číslo a SMS kódy sú bežná technika sociálneho inžinierstva.
- Okamžitá zmena hesiel a opätovné nastavenie dvojfaktorového overenia sú odporúčané kroky po odoslaní overovacieho kódu.
- Kontaktovanie mobilného operátora je potrebné pri podozrení na aktiváciu prémiových SMS alebo audiotext služieb.
Sporné názory
- Niektorí diskutujúci tvrdia, že samotný SMS overovací kód nepostačuje na priame stiahnutie peňazí, zatiaľ čo iní upozorňujú, že môže viesť k aktivácii mesačných prémiových služieb cez SMS alebo audiotext.
- Niektorí považujú okamžitú zmenu hesla za postačujúcu ochranu, zatiaľ čo iní odporúčajú zmeniť heslá znova po niekoľkých týždňoch a vykonať dodatočné bezpečnostné opatrenia.
Otvorené otázky
- Do akej miery môže útočník získať prístup k ďalším službám (okrem Facebooku) len na základe SMS overovacieho kódu?
- Ako automaticky ovplyvňuje zmena hesla Facebook prístup k Messengeru a samostatným účtom ako Instagram v konkrétnych prípadoch kompromitácie?
Spomenuté značky a firmy
Ikea, Google, Facebook, Gmail, Messenger, Instagram, O2, 4, ZSR, mojandroid.sk, zive.aktuality.sk
Spomenuté produkty a metódy
SMS overovací kód od Google, dvojfaktorové overenie, zmena hesla, IKEA voucher (návnada), prémiové SMS služby, audiotextové služby, QR kód vedúci k SMS platbe, mesačné predplatné prémiových služieb, blokovanie čísla operátorom
Miesta a osoby
žiadne
@rezanka73 s ikeou nič ale použili ku ako meno v podvode! Tak sa pýtam či má niekto skúsenosti a aby si dávali pozor
Mňa by zaujímalo, že ako to dopadlo? Malo to nejaké následky? Presne toto rieši moja kamoška teraz, tak som zvedavá
Čo to má s ikeou?