Κωδικός μιας χρήσης (OTP): γιατί δεν τον δίνουμε ποτέ σε τηλεφωνική κλήση

Ο κωδικός μιας χρήσης — OTP ή verification code — είναι το δεύτερο «κλειδί» που επιβεβαιώνει ότι ο άνθρωπος που προσπαθεί να συνδεθεί ή να εγκρίνει μια συναλλαγή είναι πράγματι ο κάτοχος του λογαριασμού. Αν ένας απατεώνας έχει ήδη αποκτήσει τον κωδικό πρόσβασής σου, αυτός ο προσωρινός αριθμός μπορεί να είναι το τελευταίο εμπόδιο που του απομένει.

Τι ακριβώς επιβεβαιώνει ο OTP

Ο κωδικός δημιουργείται για συγκεκριμένη ενέργεια και ισχύει για λίγο. Μπορεί να σταλεί με SMS, email, εφαρμογή μηνυμάτων ή να παραχθεί από εφαρμογή αυθεντικοποίησης. Δεν είναι «αριθμός υπόθεσης» ούτε στοιχείο που χρειάζεται ένας υπάλληλος για να σε βοηθήσει. Όταν τον πληκτρολογείς στην επίσημη εφαρμογή ή ιστοσελίδα, εγκρίνεις το βήμα που εμφανίζεται στην οθόνη.

Γιατί σε καλούν ακριβώς τη στιγμή που φτάνει ο κωδικός

Ο δράστης μπορεί να δοκιμάζει ταυτόχρονα να συνδεθεί στον λογαριασμό σου ή να αλλάξει κρίσιμη ρύθμιση. Η αποστολή του OTP προκαλείται από τη δική του ενέργεια, όχι από την υποτιθέμενη «έρευνα ασφαλείας». Στη συνέχεια σε πιέζει να τον διαβάσεις για να «ακυρώσει» τη συναλλαγή. Στην πραγματικότητα, ο κωδικός μπορεί να ολοκληρώσει τη σύνδεση ή την έγκριση.

Τρία σημάδια ότι πρέπει να κλείσεις αμέσως

• Η επικοινωνία ήταν απρόσμενη και ο καλών δημιουργεί πανικό για χρήματα ή λογαριασμό.
• Ζητά να διαβάσεις κωδικό που μόλις έλαβες, ακόμη κι αν γνωρίζει το όνομά σου ή άλλα προσωπικά στοιχεία.
• Σου λέει να μην επικοινωνήσεις με την τράπεζα, να μεταφέρεις χρήματα σε «ασφαλή λογαριασμό» ή να εγκαταστήσεις εφαρμογή απομακρυσμένης πρόσβασης.

Ο σωστός τρόπος επαλήθευσης

Κλείσε την κλήση χωρίς να συνεχίσεις τη συζήτηση. Άνοιξε μόνος σου την επίσημη εφαρμογή ή χρησιμοποίησε τον αριθμό που αναγράφεται στην κάρτα, στον λογαριασμό ή στην επίσημη ιστοσελίδα. Μην καλέσεις αριθμό που σου υπαγόρευσε ο συνομιλητής και μην πατήσεις σύνδεσμο από το μήνυμα που προκάλεσε τον πανικό.

Αν έδωσες ήδη τον κωδικό

Επικοινώνησε αμέσως με την τράπεζα ή τον πάροχο του λογαριασμού από επίσημο κανάλι. Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος συμβουλεύει άμεση επικοινωνία με την τράπεζα όταν έχουν υποκλαπεί στοιχεία καρτών, κωδικοί internet banking ή OTP, ώστε να γίνουν οι απαραίτητες ενέργειες για τον περιορισμό της ζημιάς.

Από καθαρή συσκευή άλλαξε τον βασικό κωδικό, αποσύνδεσε άγνωστες ενεργές συνεδρίες και έλεγξε αν τροποποιήθηκαν email, τηλέφωνο ανάκτησης ή δικαιούχοι μεταφορών. Κράτησε screenshots, τον αριθμό που κάλεσε, τα μηνύματα και τις κινήσεις του λογαριασμού. Αν έχει πραγματοποιηθεί συναλλαγή, ακολούθησε τη διαδικασία αμφισβήτησης που θα σου υποδείξει ο πάροχος.

Το 2FA παραμένει χρήσιμο

Η απάτη δεν σημαίνει ότι ο έλεγχος δύο παραγόντων δεν λειτουργεί. Αντίθετα, οι δράστες ζητούν τον δεύτερο κωδικό επειδή δεν μπορούν να ολοκληρώσουν την πρόσβαση χωρίς αυτόν. Η προστασία αποδυναμώνεται μόνο όταν ο πραγματικός κάτοχος παραδίδει το προσωρινό μυστικό σε άλλον.

Ο κανόνας: ο κωδικός μιας χρήσης πληκτρολογείται μόνο από εσένα, στην επίσημη οθόνη της ενέργειας που εσύ ξεκίνησες. Δεν διαβάζεται σε τηλεφωνική κλήση.

Πηγές: Διεύθυνση Δίωξης Κυβερνοεγκλήματος — Οδηγίες προς πολίτες και FTC Consumer Advice — Verification codes.