Коротка відповідь
Код підтвердження — це ключ, а не нагадування про пароль. Він існує для того, щоб людина, яка входить, могла довести, що вона є власником акаунта. Коли хтось, з ким ви не зв’язувалися, просить вас поділитися цим кодом, запит спрямований на отримання доступу до вашого акаунта, незалежно від того, наскільки дружньо чи офіційно звучить телефонуючий.
Коди підтвердження акаунта призначені для процесу автентифікації власника акаунта. Джерело
Цей єдиний факт вирішує більшість рішення. Вам ніколи не потрібно передавати код для входу телефонуючому, тому що код не призначений для нього. Він призначений для екрана входу перед вами.
Три ситуації, які виглядають схоже, але не є такими
Плутанина зазвичай виникає через змішування трьох різних моментів: входу, який ви почали, коду, який хоче хтось інший, і перевірки того, хто насправді телефонує. Вони вимагають різних дій.
| Ситуація | Що відбувається | Що робити |
|---|---|---|
| Ви відкрили вхід або застосунок, і надходить код для завершення | Ви — той, хто входить, і код завершує вашу власну дію | Введіть код на екрані, який ви відкрили. Не пересилайте його нікому іншому |
| Небажаний телефонуючий просить вас прочитати вголос або надіслати код | Хтось інший намагається завершити вхід від вашого імені | Не діліться ним. Припиніть контакт |
| Ви хочете підтвердити, що телефонуючий справжній | Вам потрібен канал, якому ви вже довіряєте, а не номер телефонуючого | Покладіть слухавку та зв’яжіться з організацією через відомий канал |
Середній рядок — найважливіший. Код корисний лише тому, хто намагається увійти, тому запит на нього є запитом на доступ.
Шахраї можуть видавати себе за довірену організацію та просити код, щоб отримати доступ до акаунта. Джерело
Чому власний номер телефонуючого не може це вирішити
Телефонуючий може стверджувати, що він із банку, служби підтримки платформи або будь-якої організації, з якою ви маєте справу. Ідентифікатор абонента, номер звернення чи спокійна манера не доводять, хто на лінії. Безпечний крок — припинити використовувати канал, який контролює телефонуючий, і перейти на той, який обрали ви.
FTC рекомендує припинити небажаний контакт і самостійно зателефонувати в організацію, використовуючи довірене джерело — виписку або контакт у застосунку, а не номер, наданий телефонуючим. Джерело
Це саме той момент, який люди пропускають. Покласти слухавку недостатньо, якщо потім ви передзвонюєте на номер, який дав телефонуючий, бо це повертає вас до тієї самої людини. Використовуйте контактний шлях, який у вас уже був: виписку, застосунок, збережений контакт або офіційну сторінку, до якої ви переходите самостійно.
Контрольний список, якого можна дотримуватися в моменті
- Призупиніть розмову. Не підтверджуйте, не заперечуйте й не читайте вголос нічого, поки телефонуючий ще говорить.
- Запитайте себе, хто почав вхід. Якщо ви не відкривали вхід, жоден код не повинен нікому надходити.
- Припиніть небажаний контакт. Ви не зобов’язані нічому пояснювати незнайомцю.
- Не використовуйте номер телефонуючого. Знайдіть організацію через канал, якому ви вже довіряєте.
- Зв’яжіться з організацією самостійно і запитайте, чи є реальна проблема з вашим акаунтом.
- Якщо надійшов код, який ви не замовляли, сприймайте це як ознаку того, що хтось намагався увійти, і повідомте про це через довірений канал.
Крок 6 варто відокремити від решти. Код, який ви не замовляли, не є доказом злому, але це причина перевірити через шлях, який ви контролюєте, а не через телефонуючого.
Шляхи помилок, яких слід уникати
- «Я просто підтверджу перші цифри». Частковий код — це все ще частина ключа. Не діліться жодною його частиною.
- «Я зателефонував на номер, який вони дали, і вони підтвердили, що це справжнє». Цей номер веде назад до того самого телефонуючого. Це нічого не доводить.
- «Телефонуючий уже знав моє ім’я, отже, це має бути справжнім». Знання деталей про вас не є доказом особи, і це не причина ділитися кодом.
- «Я поділюся зараз, а пароль зміню пізніше». Щойно хтось інший завершить вхід, ситуація вже зміниться. Зупиніться перед тим, як ділитися, а не після.
Жоден із цих шляхів не вимагає від вас знання того, як працюють меню конкретної платформи. Рішення ухвалюється до того, як будь-яке меню матиме значення: код призначений для власника акаунта, а небажаний телефонуючий не є власником акаунта.
Що це керівництво не охоплює
Деякі організації використовують власні процеси підтвердження, коли ви зв’язуєтеся з ними першими. Вони не є тим самим, що код для входу, який надходить для входу, який ви не починали, і це керівництво не розглядає кожен крок підтвердження підтримки як код для входу. Правило тут навмисно вузьке: код для входу залишається в того, хто входить.
Ця сторінка також не охоплює очищення акаунта після переляку, зміну налаштувань або перевірку того, чи профіль справжній. Це окремі завдання.
Корисний наступний крок
Дзвінок часто супроводжується історією: повідомленням, профілем у соціальній мережі або акаунтом підтримки, який стверджує, що він офіційний. Якщо ви хочете дослідити це твердження, а не телефонний дзвінок, наступне завдання — перевірити, чи справжній акаунт підтримки. Наше керівництво з перевірки фальшивих акаунтів підтримки в соціальних мережах розглядає це окреме питання.
Пошук за іменем користувача може бути відправною точкою, коли ви дивитеся на профіль, який з вами зв’язався, але публічний збіг — це зачіпка, а не доказ того, хто за ним стоїть. Ставтеся до цього як до того, що потрібно перевірити, а не як до підтвердження.