SMS orqali kelgan tasdiqlash kodini hech qachon boshqa shaxsga aytmaslik kerakligining sababi
Bank yoki boshqa xizmatdan SMS orqali kelgan olti xonali tasdiqlash kodi — bugungi kunda ko'plab moliyaviy va raqamli operatsiyalarning asosiy himoya vositasi hisoblanadi. Ammo aynan shu kod firibgarlarning eng ko'p ishlatadigan "kaliti"ga aylanib qolgan.
Tasdiqlash kodi ikki faktorli autentifikatsiya deb ataladigan tizimning bir qismi. Bu tizimning mohiyati shundaki, hisobga kirish yoki operatsiyani tasdiqlash uchun faqat parol yetarli emas — qo'shimcha ravishda telefon raqamiga yuboriladigan bir martalik kod ham talab qilinadi. Bu ikki bosqichli tekshiruv orqali, hatto parol biror tarzda o'g'irlangan taqdirda ham, hisobga kirish ancha qiyinlashadi.
Ammo firibgarlar buni yaxshi bilishadi va aynan shu kodni qo'lga kiritishga urinishadi. Ular odatda o'zlarini bank xodimi, sotuvchi yoki hatto qarindosh sifatida ko'rsatib, "xavfsizlik tekshiruvi" yoki "operatsiyani bekor qilish" bahonasi bilan kod so'rashadi. Ba'zan esa avval haqiqiy tizimga kirishga urinib, sizning telefoningizga haqiqiy kod yuboriladi, so'ngra "bu kodni bizga ayting, xatoni bartaraf etamiz" deb ishontirishga harakat qilishadi. Aslida bu kod ularga sizning hisobingizga kirish yoki operatsiyani tasdiqlash imkonini beradi.
Shu nuqtada tushunish kerak bo'lgan asosiy qoida — bank yoki boshqa rasmiy xizmat hech qachon mijozidan tasdiqlash kodini telefon orqali, SMS orqali yoki chat orqali so'ramaydi. Bu kod faqat va faqat sizning o'zingiz tizimga kiritishingiz uchun mo'ljallangan. Agar kimdir bu kodni so'rasa — bu holat qanchalik ishonarli tuyulmasin — bu firibgarlik ekanligining aniq belgisi.
Kod olgan zahoti uni faqat kerakli, ishonchli ilova yoki saytga o'zingiz kiritishingiz kerak. Agar kod sizning so'rovingizsiz kelgan bo'lsa — bu hisobingizga kimdir kirishga urinayotganidan dalolat beradi. Bunday holatda darhol parolni almashtirish, bankka yoki tegishli xizmatga murojaat qilish tavsiya etiladi.
Xavfsizlikni yanada mustahkamlash uchun ikki faktorli autentifikatsiyani nafaqat SMS orqali, balki maxsus autentifikatsiya ilovalari orqali ham sozlash mumkin — bu usul SIM-karta almashtirish orqali amalga oshiriladigan firibgarlikdan ham himoya qiladi. Bundan tashqari, telefon raqamini almashtirish yoki SIM-kartani qayta chiqarishda alohida ehtiyot bo'lish kerak, chunki bu — firibgarlarning tez-tez foydalanadigan usullaridan biri.
Xulosa qilib aytganda, tasdiqlash kodi — bu sizning raqamli xavfsizligingizning so'nggi va eng muhim chegarasi. Uni hech kimga, hech qanday sababga ko'ra bermaslik — oddiy, ammo hal qiluvchi qoidadir. Kod — kalit, va kalitni faqat egasi ishlatishi kerak.