Как сделать так чтоб не приходили уведомления о входе банк на другом телефоне

Обновлено: 27.06.2024

Попробую разобраться, чего хотел автор этого скрипта. Некоторые варианты выглядят безобидно, другие в будущем могут стоить вам денег. Вот что приходит на ум:

Обычная шутка

Самозащита от мошенников

Создание баз номеров

Другая возможная цель такого скрипта — сбор информации. Скрипт пытается восстановить пароль на разных сервисах. Если процесс запустился, аккаунт с таким телефонным номером существует. Его вносят в базу номеров.

Как защититься. Существуют сервисы, которые подменяют телефонные номера, поэтому доля паранойи не помешает. Если вам звонят и просят срочно назвать три цифры с обратной стороны карты, чтобы заблокировать списание денег, не верьте — даже если это звонок с номера банка, указанного на карте. Положите трубку и перезвоните в банк.

Еще вариант защиты — завести отдельную симкарту для регистрации на сайтах и больше нигде ее не использовать. Если на этот номер позвонят или напишут из банка, вы будете точно знать, что это мошенник.

От воров, хакеров и других нехороших ребят. Подпишитесь на рассылку, чтобы не пропустить важные статьи

Попытка регистрации с подбором кода

При регистрации сервисы отправляют на указанный номер мобильного код проверки. Вводя этот код, вы подтверждаете, что номер принадлежит вам и вы соглашаетесь с регистрацией. У мошенника нет вашего телефона, но он может попытаться подобрать присланный вам код.

Чем длиннее код, тем сложнее это сделать. Например, если код состоит из четырех цифр, существует 10 тысяч разных вариантов, а если из шести — вариантов уже миллион.

Скрипт можно научить проверять все эти варианты и автоматически вводить коды проверки один за другим — от 000000 до 999999. Здесь все зависит от защиты сайта: ограничивает ли он количество попыток, если ограничивает, то сколько их. И можно ли повторить процедуру с тем же номером через какое-то время.

Многие сайты защищены хуже, чем кажется. Специально для этой статьи я написал небольшой скрипт и попытался с его помощью подобрать шестизначный код подтверждения одной социальной сети. На удивление, сайт разрешил моему скрипту ввести больше ста разных кодов подтверждения — и только после этого сказал, что я слишком часто пытаюсь это сделать, и попросил подождать 10 минут.

Я не стал перезапускать скрипт. Но даже за одну попытку вероятность подбора — 100 к 1 000 000, то есть 0,01%. Если перебрать 10 тысяч номеров, один из них удастся подтвердить. А если длина кода всего четыре символа, то при тех же условиях хватит ста номеров, чтобы подобрать код к одному из них и получить доступ к подтвержденному аккаунту. После этого можно рассылать с него спам от чужого имени.

Как защититься. К сожалению, гарантированной защиты от такого взлома нет. Не исключено, что мошеннику удастся подобрать код и активировать аккаунт. Отдельная симкарта для интернета не поможет: мошенник все равно сможет зарегистрировать аккаунт на основную. Тут все зависит от безопасности конкретного сайта.

Если какие-то сайты вам важны или у вас уже есть там аккаунт, попробуйте сменить пароль или написать в техподдержку и описать ситуацию. Возможно, ваш аккаунт заблокируют и создадут новый или предложат какой-то другой вариант.

Утечка паролей

Время от времени в руки злоумышленников попадают базы данных с паролями пользователей различных сервисов — из-за взломов, утечек и социальной инженерии. Пароль также могут украсть с помощью троянских программ или вирусов. Более того, вы сами могли нечаянно передать пароль мошенникам, например на поддельном сайте.

Дальше код подтверждения попытаются подобрать по уже описанной схеме.

Как защититься. Используйте для каждого сайта уникальный пароль. Это не так сложно, как кажется: например, добавьте к вашему обычному паролю несколько первых или последних символов из названия сайта. Так вы хотя бы защититесь от автоматического перебора, если мошенники украдут один из паролей.

Маскировка важного смс

Если увидели что-то подозрительное, пишите. Возможно, кто-то пытается украсть ваши деньги.

Что за код с подтверждением телефона?

Но со временем этот вид идентификации людей в сети оказался недостаточно надёжным. Подтверждение по номеру телефона работает следующим образом: пользователь должен ввести на сайте в форму цифры своего телефона. Через некоторое время от серверов приходит SMS с кодом, который нужно ввести на сайте. Сразу же после этого мы получаем доступ к личному кабинету.

Почему СМС приходят на мобильный телефон без запроса

Ещё один возможный вариант — кто-то пытается зарегистрироваться на сайте и случайно ошибся одной-двумя цифрами, записывая свой номер . В результате получилось ввести другой телефон вместо своего. А ошибочная комбинация совпала с цифрами вашего номера телефона. Такие обстоятельства чаще всего случаются при регистрации. Если никаких действий после СМС не произошло, то остаётся лишь проигнорировать событие. Тем более, если вы впервые видите название ресурса, от которого пришло послание с кодом подтверждения.

Ситуации, когда приходят SMS от злоумышленников с разных сайтов

Усиленная защита есть на всех финансовых ресурсах. Подробнее о ней можно узнать в поддержке или на сайте в разделе помощи. Также стоит сообщить в поддержке о том, что к вашему аккаунту пытаются получить доступ неизвестные. Рекомендуется сразу же попытаться сменить пароль от вашего личного кабинета на сайте. А также изменить некоторые контактные данные. Например, адрес электронной почты. Ни один ресурс не потребует от вас назвать пароль для получения доступа к личному кабинету.

Приложение для блокировки СМС

Существует большое количество антиспам систем. Большинство махинаций с картами, номерами мобильного телефона уже раскрыты. Более того, многим известны. Но злоумышленники продолжают находить лазейки, чтобы получить доступ к деньгам пользователей на номере телефона, банковских счетах, аккаунтах интернет-денег. Нужно всегда быть настороже. Не доверяйте никакие коды из СМС или электронной почты. Все эти данные представляют большую ценность для тех, кто намеревается получить лёгкие деньги.

Могут ли получить доступ к сайту без кода подтверждения

В экстренных ситуациях многие абоненты пребывают в растерянности, если не знакомы с работой сайтов. А также с процессом регистрации, авторизации и т.д. Проверочный код из СМС является важным фактором подтверждения личности владельца аккаунта. Без этого кода невозможно получить доступ к сайту. Или вывести деньги с карты, со счёта веб-кошельков. Иначе злоумышленники не пытались бы его получить. Специалисты в этом вопросе рекомендуют не использовать номер телефона в онлайн-сервисах, которыми люди пользуются для связи.

Видео-инструкция

Посмотрите в ролике, что делать, если на ваш мобильный телефон приходят СМС с кодами для авторизации и подтверждения на разных подозрительных сайтах.

Одним из очевидных преимуществ iOS перед Android является поддержка функции Continuity. Благодаря ей пользователи могут просматривать уведомления, отправленные на iPhone, при помощи Mac или iPad, привязанных к одной учетной записи. По крайней мере, так было до выхода приложения Bridge, которое преодолело и этот рубеж, позволив объединить несколько устройств под управлением Android в единую и, что самое главное, функциональную, экосистему.

По сути, Bridge — это продвинутый менеджер уведомлений, который, тем не менее, позволяет использовать головное устройство для управления оповещениями, поступающими на все гаджеты в рамках одной учетной записи. Для этого приложение перенаправляет уведомления, позволяя тем самым не пропустить важное послание, отправленное на второстепенный смартфон, который по чистой случайности мог остаться дома или в бардачке автомобиля.

Как получать уведомления с другого смартфона

Интерфейс Bridge весьма прост. После первоначальной установки приложение предложит авторизоваться при помощи уже существующей учетной записи или завести новую. Затем необходимо задать белый список программ, уведомления от которых будут обрабатываться алгоритмами Bridge для пересылки на привязанное устройство. То же самое необходимо проделать со вторым аппаратом, на который будут дублироваться поступающие уведомления.

По словам разработчиков, метод зеркалирования уведомлений, реализованный ими в Bridge, абсолютно безопасен. Приложение использует сквозное шифрование для пересылки посланий, а потому они не могут быть перехвачены третьими лицами. Кроме того, помимо входящих уведомлений, Bridge следит за уровнем заряда устройств в рамках одной учетной записи, оповещая пользователя о скорой разрядке, после которой ретрансляция посланий будет невозможна.

Приложение: Bridge — mirror notifications

Безопасность

Push вместо СМС?

Все мы привыкли, что банки присылают клиентам СМС:

информацию об операциях по карте, если подключена соответствующая платная услуга (обычно в пределах 60 рублей в месяц),
СМС с кодами подтверждения операций по карте или в интернет-банке
напоминания о необходимости внести платеж по кредитной карте СМС-уведомление Сбербанка по кредитной карте
ежемесячные СМС-выписки (Тинькофф, Сбер и др)
рекламно-маркетинговые рассылки

Чем отличаются Push от СМС, преимущества и недостатки

Если не углубляться в тонкости, нетрудно сообразить, что недостатки есть у обоих способов:

Недостатки Push

Push могут не сохраниться в телефоне (например у Тинькофф)
Push не придут, если нет ни Wi-Fi, ни мобильного интернета

Недостатки СМС

СМС могут задержаться у оператора связи или даже пропасть. В этом случае по карте не получится ничего купить в интернете, не сделать перевод и т.д.
СМС дороже для банков (ну а нам-то что).
У некоторых банков Push бесплатные, а СМС — платные

Это понятно, но копнем чуть глубже.

Аспекты безопасности

После этого злоумышленник привязывает свое устройство, переключается на Push-уведомления и может проделывать все операции уже без участия клиента банка, никаких уведомлений с кодами для выполнения операций (взятие кредита, подтверждение переводов) клиенту банка уже не придет. Они будут приходить уже на привязанное устройство мошенников. Поэтому довольно много случаев, когда потерпевшему никто уже не звонит, а деньги со счетов исчезают.

Если у вас нет мобильного приложения вашего банка, а тем более если у вас кнопочный телефон (не смартфон), то никаких Push-уведомлений вы не получите. Получать их можно только на смартфон с установленным приложением от банка (мобильный банк) и при наличии связи с интернетом. Допустим, смартфон у вас есть.

Посмотрим, как сделаны пуш-уведомления в приложениях от разных банков.

Сбербанк-онлайн — молодец, всё хранит

Заходим в Профиль — Настройки — Уведомления от банка, и видим движок включения Push-уведомлений вместо СМС, всё культурно, выбираешь то, или другое, я себе оставил СМС:

Проблема с Тинькофф

Как бороться с Push-уведомлениями Tinkoff

Отключить на смартфоне интернет. Не годится, интернет нужен.
Поставить приложение для сохранения Push-уведомлений. Тоже не годится, небезопасно
Сделать так, чтобы приложение Tinkoff не слушало и не отвечало, пока я им не пользуюсь — эврика!

Итак, мы должны отключить приложение Tinkoff, его работу в фоновом режиме. Для этого в своем телефоне на Android (простой Huawei Honor) я залез в
Настройки — Батарея(неожиданно!) — Запуск приложений

Push в других банках

Большинство других банков сохраняют пуш-уведомления в своем приложении: Альфа-банк, Райффайзен, Восточный, ВТБ.

В ВТБ по умолчанию подтверждения операций приходят в СМС, в настройках можно перейти на Push, тогда уведомления будут сохраняться в приложении. Чтобы приходила информация об операциях по картам, нужно включать платный пакет уведомлений.

В Хоум Кредит и МКБ тоже нет принудительного впаривания пушей, коды приходят в СМС.

Для защиты от такого рода атак специалисты рекомендуют переключить авторизацию с СМС на push-уведомления, а также ограничить лимиты на денежные переводы.

Чтобы быть в курсе операций по карте Сбербанка, требуется услуга "Мобильный банк". Она позволяет оперативно получать сведения обо всех операциях, пользоваться интернет-банком и совершать быстрые переводы другим клиентам. Для доступа к возможностям сервиса необходимо знать, как включить СМС-оповещения Сбербанка.

Возможности услуги

"Мобильный банк" позволяет:

Узнавать информацию по счету карты в режиме онлайн. Предоставляется в рамках "Полного" пакета.
Отправлять переводы на сумму до 8 тыс. рублей в день.
Получать коды для доступа и операций в "Сбербанк Онлайн".
Узнавать о бонусной программе "Спасибо" от Сбербанка.
Оплачивать некоторые виды услуг (например, Интернет и сотовую связь).
Создавать шаблоны платежей.
Управлять услугой "Автоплатеж" за коммунальные платежи, Интернет и мобильную связь.
Заблокировать карточку в случае ее кражи.

Перед тем как получить доступ ко всем возможностям, необходимо подключить СМС-оповещения Сбербанка. Это можно сделать несколькими способами.

Тарифы "Мобильного банка"

Сбербанк предлагает 2 варианта услуги: с комиссией и без нее. В первом случае оповещения приходят по каждой операции по счету, например, при снятии или внесении наличных в банкомате.

Тариф "Полный" предусматривает ежемесячную плату за использование в размере 0, 30 или 60 рублей. Стоимость тарифа зависит от банковской карты. Узнать информацию о стоимости услуги владелец карты Сбербанка может в отделении или по телефону контактного центра.

Бесплатный тариф под названием "Эконом" позволяет получать уведомления при входе и использовании "Сбербанк Онлайн", отправлять переводы и узнавать баланс бонусов "Спасибо". Но клиент не сможет в режиме онлайн видеть изменения баланса карточки при совершении приходно-расходных операций.

Если клиент хочет подключить СМС-оповещения от Сбербанка (через СМС узнавать сведения об операциях), следует выбрать тариф "Полный" . Первые 2 месяца использования услуга предоставляется бесплатно.

Как привязать карту к номеру телефона?

Есть несколько способов привязки номера телефона к карте Сбербанка. Любой из них позволяет получать уведомления с номера 900 спустя 4-6 часов с момента подключения. Работа услуги не зависит от варианта подключения "Мобильного банка".

Способов включить СМС-оповещения от Сбербанка всего три:

в банкоматах или терминалах финансовой организации;
в отделении;
с помощью службы поддержки.

При любом из вариантов услуга становится активной не сразу. После успешного подключения клиенту поступит СМС с номера 900.

Привязка номера в банкоматах Сбербанка

Самым простым способом включить СМС-оповещения от Сбербанка, является использование терминалов. Они, в отличие от офисов компании, работают круглосуточно и без выходных дней. Сеть банкоматов Сбербанка является крупнейшей в стране. Всего насчитывается более 250 тыс. устройств в регионах России.

Зоны с терминалами располагаются рядом с отделениями Сбербанка, в крупных торговых центрах и муниципальных учреждениях. СМС-оповещения от Сбербанка можно подключить в любом устройстве. Для этого понадобится только карта клиента.

Как включить СМС-оповещения от Сбербанка, описано ниже:

вставить карту в терминал банка;
найти в меню вкладку "Информация и сервисы";
из списка выбрать услугу "Мобильный банк";
нажать "Подключить мобильный банк";
выбрать тариф: "Полный" или "Экономный";
ввести номер телефона;
проверить и подтвердить операцию.

После подключения услуги у клиента остается чек. Он является подтверждением операции. На чеке можно проверить введенный номер телефона и последние цифры банковской карточки.

Подключение СМС-оповещений в офисе Сбербанка

При наличии паспорта клиенты могут обратиться в офис банка для привязки номера телефона к карточке. Услуга бесплатная.

Чтобы привязать номер телефона в офисе банка, владелец карты должен взять талон на обслуживание. Его можно получить в электронной очереди.

После вызова к свободному специалисту требуется предоставить паспорт и карточку Сбербанка, назвать номер телефона. Менеджер заполнит данные в заявлении. Перед подписанием документов рекомендуется ознакомиться с указанным номером карты и сотового телефона, чтобы исключить ошибку.

После подписания документов клиенту выдается копия заявления на привязку уведомлений. СМС-оповещения будут подключены в течение суток с момента подписания документов.

Способ актуален не только для клиентов из России. Владельцы карт Сбербанка в Беларуси тоже могут обратиться в местное отделение для привязки телефона. Это надежный способ включить СМС-оповещения в "БПС-Сбербанке". Срок и условия подключения те же, что и для клиентов в РФ.

Привязка телефона через службу поддержки

Без визита в банк включить уведомления с номера 900 можно с помощью контактного центра Сбербанка. Для этого необходимо:

Позвонить на указанный на обороте карты номер, например, 900.
Представиться, назвать данные паспорта, адрес и кодовое слово. Кодовое слово - это контрольная информация, которая указывалась клиентом при оформлении пластиковой карточки. Если данных о кодовом слове нет, рекомендуется взять код клиента. Это комбинация цифр, которая выдается в терминале. Она позволяет владельцам карт Сбербанка пользоваться услугами службы поддержки.
Сообщить о намерении привязать номер телефона к карте Сбербанка, назвать данные сотового.

Обратиться в контактный центр может только владелец банковской карты. Если клиент не имеет возможности назвать кодовое слово, взять код клиента и сообщить обязательную информацию о себе, в обслуживании может быть отказано.

Как включить оповещения через "Сбербанк Онлайн"

Согласно отзывам в Сети, клиенты интернет-банка часто обращаются за помощью к сотрудникам, так как они не смогли подключиться к "Мобильному банку" через "Сбербанк Онлайн". Владельцы карт хотят знать, можно ли подключить оповещения онлайн, без визита в банк и использования терминалов.

К сожалению, привязка сервиса с помощью интернет-банка не предусмотрена. В возможности "Сбербанк Онлайн" входит только контроль подключенных услуг. Через интернет-банк владельцы пластикового носителя могут проверить, к каким картам и сколько номеров привязано.

Отключить СМС-оповещения от Сбербанка через СМС или "Сбербанк Онлайн" также невозможно. Для этого клиент должен обратиться в офис компании или контактный центр.

Привязка уведомлений в мобильном приложении "Сбербанк Онлайн"

Те, кто пользуется мобильной версией "Сбербанк Онлайн", хотят знать о дополнительных возможностях "Мобильного банка". С помощью приложений, скачанных и установленных через App Store или Google Play, клиент получает доступ к функционалу интернет-банка в своем смартфоне.

СМС от Сбербанка в таком случае приходят в виде фонового оповещения об операциях - push-уведомлений. По отзывам об услуге в Интернете, не всех клиентов устраивает получение информации таким образом.

В отличие от СМС, push-уведомления отображаются даже при блокировке смартфона. Этим могут воспользоваться злоумышленники, чтобы узнать баланс карты или иные данные клиента Сбербанка.

Как включить СМС-оповещения Сбербанка вместо push-уведомлений? Нужно проверить версию "Мобильного банка". Если пакет услуг "Экономный", то уведомления об операциях приходить будут только в формате push. При "Полном" пакете услуг есть возможность отключить push-уведомления, оставив только формат обычных СМС.

Как отключить push-уведомления:

войти в приложение;
перейти во вкладку "Настройки";
выбрать push-уведомления;
передвинуть стрелку влево, если push-уведомления активны.

Push-уведомления позволяют получать информацию при активном интернет-подключении. Если функция будет отключена, клиент может узнавать сведения по карте только с помощью СМС-уведомлений.

Уведомления содержат больше информации, чем СМС. В них указывается не только время и сумма транзакции, но и торговая точка (с логотипом предприятия). С помощью удобного поиска можно найти операцию по наименованию.

Читайте также: