Přišla mi SMS s ověřovacím kódem, o který jsem nežádal: co to znamená a co udělat

Ověřovací kód v SMS posílá služba, když se někdo přihlašuje, obnovuje heslo nebo zakládá účet. Google například uvádí, že kód v SMS může poslat při obnově hesla, při dvoufázovém ověření, při zakládání účtu nebo při přihlášení z neobvyklého místa či nového zařízení. Pokud jste nic z toho nedělali, zadal vaše číslo nebo e-mail někdo jiný. Bez kódu se do účtu nedostane.

Co udělat hned

1. Kód nikomu nesdělujte. Ani tomu, kdo se představí jako pracovník banky, operátora nebo podpory. WhatsApp výslovně píše, že registrační kód nemáte sdílet s nikým, a to ani s přáteli nebo rodinou. Komerční banka radí volajícímu nedávat žádné údaje ani kódy.
2. Zprávu smažte. Google u kódu, o který jste nežádali, doporučuje kód ignorovat a smazat.
3. Zjistěte, které služby se kód týká. Název služby bývá v textu SMS nebo v odesílateli. Podle toho pokračujte dalším krokem.
4. Účet Google: spusťte kontrolu zabezpečení, jak doporučuje Google. V sekci Bezpečnost a přihlašování otevřete Zkontrolovat události zabezpečení. Pokud tam uvidíte aktivitu, kterou jste nedělali, zvolte Ne, to jsem nebyl(a) já a změňte heslo.
5. WhatsApp: zapněte dvoufázové ověření. Klepněte na ikonu nabídky, pak Nastavení, Účet a Dvoufázové ověření. Vytvořte si heslo a zadejte e-mail, ke kterému máte přístup. Kdo by se pak pokusil zaregistrovat vaše číslo na jiném telefonu, bude potřebovat i toto heslo.
6. Seznam: v Účtu na záložce Zabezpečení účtu otevřete Aktivní přihlášení. Odhlaste přihlášení, která nepoznáváte, nebo použijte Odhlásit všude. Zvažte dvoufázové ověření.
7. Banka: pokud přišel kód k platbě nebo k přihlášení do bankovnictví, které jste nedělali, volejte bance na číslo z jejího oficiálního webu. Kód nikam nezadávejte.

Když kódy chodí opakovaně

Pokud podobné SMS chodí znovu, někdo to s vaším účtem zkouší dál. Změňte heslo k dotčenému účtu a použijte takové, které nemáte nikde jinde. Zapněte dvoufázové ověření všude, kde to jde. U Googlu ho zapnete v účtu Google v sekci Bezpečnost a přihlašování, část Jak se přihlašujete do Googlu. Google doporučuje jako druhý krok místo kódu raději výzvy na telefonu, protože pomáhají chránit i před výměnou SIM karty a jinými útoky na telefonní čísla.

Když vás někdo o kód žádá

Po příchodu kódu se vám může ozvat někdo, kdo ho po vás chce. Může psát z čísla vašeho známého, protože jeho účet už mohl být napaden. WhatsApp upozorňuje, že kdo převezme cizí účet, může se za majitele vydávat v chatech a skupinách. Ověřte si takovou žádost telefonátem na číslo, které máte uložené. Kód ale nesdělujte ani potom.

Co když jste kód už někomu dali

Pak jednejte rychle. U WhatsAppu se znovu přihlaste svým číslem a zadejte nový šestimístný kód, který vám přijde. Tím se ostatní zařízení z vašeho účtu odhlásí. U banky volejte na její linku a požádejte o zablokování přístupu. U e-mailu změňte heslo a odhlaste cizí zařízení.

Jak se chránit

• Zapněte dvoufázové ověření u e-mailu, WhatsAppu a sociálních sítí.
• Policie radí nepřeposílat nikomu potvrzovací SMS s kódem, pokud transakci sami neprovádíte.
• Banka po vás nikdy nechce heslo ani PIN k bankovnictví či kartám. To připomíná Komerční banka.

Související návody

• Dal jsem podvodníkovi kód z SMS
• Jak nastavit dvoufázové ověření
• Napadený WhatsApp