OTP кодът е твоят подпис: защо никога не го казваш — и как разпознаваш фалшив SMS
Еднократният код не е просто шест цифри — той е твоят електронен подпис върху превода, и точно затова никой реален човек никога няма право да ти го иска.
Представи си, че пред теб има платежно нареждане за 200 €. Преводът няма да тръгне, докато ти не се подпишеш отдолу. Е, точно това прави OTP кодът — еднократните цифри, които ти идват по SMS. Те са твоят подпис върху една конкретна транзакция. Който държи кода в този момент, оторизира парите да излязат от твоята сметка, все едно си се разписал собственоръчно.
Запомни едно изречение и то ще те пази с години: нито банката ти, нито НАП, нито куриерската фирма, нито който и да е служител някога ще ти поиска този код. Никога. Истинската система го изпраща на теб, за да го въведеш сам — а не за да го издиктуваш на човек отсреща. В мига, в който някой по телефона ти иска „кода за потвърждение", разговорът е приключил. Това е измама, без изключения.
Сега най-коварната част, заради която се хващат и умни хора. Измамниците ползват нещо, наречено спуфинг на подателя — подправят името, с което се показва SMS-ът. Резултатът? Фалшивото съобщение пада в СЪЩИЯ чат, в който са истинските от банката ти или от куриера. Същото име горе, същата нишка. Тоест името на подателя изобщо не е доказателство за нищо. Не му вярвай само защото пише „вярното" нещо.
Сценарият обикновено върви така. Първо те подмамват към фалшив магазин или линк в SMS, където „по невнимание" въвеждаш номера и данните на картата си. После идва обаждането — спокоен глас, представя се за служител, казва, че има „съмнителна транзакция" и иска кода, който току-що си получил, „за да я отмени". В действителност този код подписва техния превод от твоята сметка. Първо данните, после кодът — и парите си тръгват.
Правилото е просто и желязно. Никога не въвеждай код на страница, която си отворил от линк в SMS или имейл. Влизай само през официалното приложение на банката или като сам напишеш адреса в браузъра. Имаш съмнение за самоличността на този, който ти звъни? Затвори и набери сам номера от гърба на картата или от официалния сайт — не номера, който ти диктуват.
А ако вече е станало и си казал кода — не замръзвай, действай. Първите минути решават колко ще загубиш. Обади се веднага в банката на официалния телефон и поискай да блокират картата и сметката. После подай сигнал — към КЗП при нелоялна търговска практика, а при същинска кражба и до полицията. Бързината тук е всичко: блокираната навреме карта често спира щетата, преди да е тръгнала.
Какво да направиш днес: отвори контактите си и запиши официалния телефон на банката си под ясно име, например „БАНКА — официален". Така в стресов момент няма да търсиш номера трескаво и няма да се подлъжеш по този, който някой ти подава.