Recebendo um código de verificação que você não solicitou?

Segundo um relatório, prevê-se que o custo do cibercrime atinja US$ 9,5 trilhões em 2024. 

Códigos de verificação inesperados, enviados por SMS ou e-mail, servem para aumentar a segurança ao confirmar a sua identidade. Mas, se receber um sem ter tentado iniciar sessão, pode significar que outra pessoa está a tentar aceder à sua conta. Os cibercriminosos utilizam várias táticas para roubar dados; por isso, deve agir rapidamente para proteger as suas informações.

Qual é a gravidade de receber um código de verificação não solicitado?

A gravidade de um código de verificação inesperado depende da conta em questão. Códigos para contas menos sensíveis (como serviços de streaming) podem não ser urgentes.
Um código para uma conta bancária ou financeira é um sinal de alerta grave. Se receber um código do banco sem ter tentado iniciar sessão, pode significar que um hacker tem os seus dados. Podem ter obtido acesso através de phishing ou de uma violação de dados. Contacte imediatamente o seu banco através dos canais oficiais para confirmar o código e proteger a sua conta.

Pode ler o nosso artigo sobre SMS phishing para um guia detalhado.

Como pode lidar com a criação de contas não autorizadas?

Veja como pode lidar e gerir a criação de contas não autorizadas

Mantenha-se atento a códigos não solicitados

Se receber um SMS com OTP códigos de verificação para contas que você não criou, isso pode indicar que alguém está usando suas informações de contato sem sua permissão.

Reconheça os riscos

Essa situação pode parecer inofensiva à primeira vista, mas agir rapidamente é fundamental para proteger suas informações pessoais.

Reúna informações

Anote os códigos de verificação e quaisquer detalhes sobre a conta não autorizada para seus registros.

Entre em contato com o provedor de serviço

Fale com a empresa que enviou o código de verificação. Use o site oficial ou o número de atendimento ao cliente para garantir que você está entrando em contato com o lugar certo. Em alguns casos, será o provedor de serviço de OTP e, em outros, será a empresa com a qual você está lidando.

Verifique sua identidade

Esteja preparado para comprovar sua identidade. Isso pode envolver responder a perguntas de segurança ou fornecer documentos de identificação.

Solicite o encerramento ou a transferência da conta

Peça ao provedor de serviço que encerre a conta não autorizada ou a transfira para o seu controle.

Documente sua comunicação

Mantenha registros de suas interações com o provedor de serviço, incluindo datas, horários e nomes dos representantes com quem você falou.

Monitore o spam

Fique atento ao seu e-mail e mensagens para qualquer notificação indesejada ou spam que possa resultar da conta não autorizada.

Altere suas senhas

Se você suspeitar que suas informações foram comprometidas, altere suas senhas de outras contas, especialmente aquelas vinculadas ao mesmo e-mail ou número de telefone.

Seja proativo com a segurança

Considere ativar a autenticação de dois fatores em suas contas importantes para adicionar uma camada extra de segurança e reduzir as chances de acesso não autorizado no futuro.

Monitoramento de Vazamento de Dados

Às vezes, um código de verificação inesperado pode significar que suas informações pessoais foram expostas em um vazamento de dados. Cibercriminosos usam dados de login roubados para tentar acessar contas. 

Para se proteger, verifique regularmente sites de cibersegurança confiáveis que rastreiam vazamentos de dados. Ao inserir seu e-mail ou número de telefone, você pode ver se suas informações foram comprometidas e tomar medidas como alterar senhas ou ficar atento a atividades suspeitas na conta.

Como distinguir alertas genuínos de golpes?

Aqui estão algumas maneiras de distinguir alertas genuínos de golpes

Tenha cuidado com códigos não solicitados

Fique sempre alerta ao receber um código de verificação que você não solicitou, pois isso pode indicar uma atividade suspeita.

Cuidado com códigos falsos

Cibercriminosos podem enviar códigos ou links falsos para enganá-lo, fazendo com que você forneça informações pessoais ou infecte seu dispositivo.

Evite clicar em links suspeitos

Nunca clique em links em mensagens inesperadas. Eles podem levar a golpes ou malware.

Verifique as solicitações de forma independente

Antes de tomar qualquer medida, entre em contato diretamente com a empresa por meio de canais oficiais para verificar se o código é legítimo.

Proteja suas informações

Ao verificar os alertas por conta própria, você evita cair em golpes e mantém seus dados confidenciais seguros.

Ative a autenticação de dois fatores (2FA)

A autenticação de dois fatores é um método de autenticação de usuário com dois modos/canais. Você pode ativá-la em todos os seus dispositivos e aplicativos. Você pode adicionar e-mail/WhatsApp além de verificação por SMS.

Gestão após violações de dados

Se descobrir que as suas informações foram expostas, tome medidas imediatas para proteger as suas contas

1. Altere as palavras-passe das contas afetadas, utilizando palavras-passe fortes e únicas.

2. Ative a autenticação de dois fatores (2FA) via códigos OTP por SMS sempre que possível para maior segurança. 

3. Monitorize as suas contas para detetar qualquer atividade invulgar ou acessos não autorizados.

4. Considere utilizar um gestor de palavras-passe para manter o controlo de palavras-passe complexas.
   ‍
5. Mantenha-se informado sobre violações de dados subscrevendo alertas de sites de cibersegurança de confiança.

Promover a consciencialização digital

Aqui estão algumas formas de promover a consciencialização digital

1. Travar códigos de verificação não solicitados exige que todos estejam mais conscientes e informados sobre a segurança online.

2. Ensinar as pessoas, especialmente as gerações mais jovens, sobre a proteção de informações pessoais e a identificação de tentativas de phishing é fundamental.

3. Compreender os perigos de partilhar dados sensíveis pode ajudar a reduzir os riscos.
   ‍
4. Ao incentivar a responsabilidade digital e fornecer às pessoas as ferramentas para se manterem seguras online, todos podemos ajudar a combater o cibercrime.

Conclusão

Receber um código de verificação não solicitado nunca deve ser encarado de ânimo leve. Pode ser um sinal de alerta de que a segurança da sua conta foi comprometida ou de que alguém está a tentar obter acesso não autorizado às suas informações sensíveis. 

Ao permanecermos vigilantes, tomarmos medidas proativas e promovermos a literacia digital, podemos proteger-nos melhor contra as ameaças em constante evolução dos cibercriminosos e salvaguardar as nossas identidades digitais.

Para empresas: como prevenir fraudes de OTP e solicitações de verificação não autorizadas

O outro lado deste problema está na sua ponta da transação. Quando o seu fluxo de cadastro, login ou checkout envia uma senha de uso único (OTP), fraudadores e bots podem acionar esse mesmo fluxo milhares de vezes contra números que nunca solicitaram nada, um padrão de abuso conhecido como fraude de OTP ou fraude de tarifação de SMS. Cada mensagem enviada é cobrada na sua conta, e o aumento repentino no volume é sinalizado pelas operadoras como tráfego suspeito, o que prejudica a entregabilidade para seus clientes legítimos também.

Como prevenir fraudes de OTP e solicitações de verificação não autorizadas

• Verifique os números de telefone antes de enviar uma OTP. Uma verificação rápida por meio de uma API de validação de números de telefone filtra números descartáveis, VoIP e vinculados a fraudes antes que você gaste com o envio.
• .Limite a taxa e faça a impressão digital das solicitações de verificação. Defina um limite para a quantidade de OTPs que um único número ou endereço IP pode solicitar por hora e direcione o envio por meio de uma API de verificação de SMS criada para detectar padrões de solicitações abusivas.
• Adicione o WhatsApp OTP como um canal resistente a fraudes. O envio via WhatsApp ocorre por IP com segurança TLS, em vez da rede aberta de SMS, por isso é muito menos atraente para abusos de fraude de tarifação e geralmente custa menos por OTP verificada.
• Utilize um provedor com detecção de abuso integrada. O VerifyNow combina verificação de telefone, limitação de taxa adaptável e entrega multicanal para que um pico de fraude não interrompa seu fluxo de autenticação nem seu orçamento.

Para uma comparação direta entre SMS comercial e WhatsApp em termos de entregabilidade, resistência a fraudes e custo, veja oWhatsApp OTP vs SMS OTP.

Comece a usar a verificação de OTP confiável

Se sua empresa envia confirmações de cadastro, atualizações de pedidos ou códigos de login e você precisa de uma entrega de OTP que suporte picos de fraude e filtros de operadoras sem estourar seu orçamento, inscreva-se para obter créditos de teste gratuitos no console do VerifyNow, sem necessidade de cartão de crédito. O Message Central opera com conectividade direta com operadoras, conformidade com A2P 10DLC para o mercado dos EUA, entrega de WhatsApp OTP a partir de US$ 0,00422 por OTP e failover multicanal para que uma única mensagem filtrada ou sinalizada como fraude não interrompa seu fluxo de autenticação. Explore o produto de verificação de OTP do VerifyNow ou a documentação da API do VerifyNow voltada para desenvolvedores para ver como a integração funciona, ou direcione o envio via WhatsApp pelo WhatsAppNow.

Perguntas frequentes

Por que estou recebendo um código de verificação que não solicitei?

Isso geralmente acontece quando alguém digita seu número de telefone por engano, ou quando alguém tenta acessar uma conta usando seu número e o serviço envia uma OTP para verificar a tentativa. Também pode ocorrer quando bots automatizados atacam formulários de cadastro e disparam mensagens de OTP para números de telefone aleatórios ou obtidos de listas.

É seguro ignorar um código de verificação que não solicitei?

Sim, desde que você nunca compartilhe o código com ninguém e não clique em nenhum link na mensagem. O código sozinho não pode ser usado para acessar uma conta sem que a pessoa também saiba sua senha, portanto, ignorar ou excluir a mensagem é geralmente seguro.

Como as empresas podem parar de enviar OTPs para pessoas que nunca os solicitaram?

As empresas podem evitar isso verificando números de telefone antes de enviar um OTP, limitando a taxa de solicitações de verificação por número e endereço IP, e roteando a entrega de OTP por meio de um provedor com detecção de fraude integrada, como o VerifyNow.