SMS-бомбинг: что это такое и что делать, если телефон завалило сообщениями

Телефон вибрирует один раз. Потом ещё. А дальше — пять сообщений подряд, и вы даже не успеваете разблокировать экран.

Сначала приходит код подтверждения от знакомого сервиса. Потом — уведомление о регистрации от того, о котором вы слыхом не слыхивали. Дальше реклама, оповещения о доставке, новые коды. Через пару минут входящие похоронены под сотней сообщений.

Если вы задаётесь вопросом «почему мне приходят сотни сообщений» или «откуда столько кодов подтверждения, которые я не запрашивал», — вы, скорее всего, столкнулись с SMS-бомбингом. Или, как его ещё называют, SMS-флудом, текстовой бомбой, флудом уведомлений.

Что такое SMS-бомбинг

SMS-бомба — это большой объём текстовых сообщений, отправленных на один номер за короткое время. Сообщения могут идти от одного отправителя, но чаще — от десятков разных сервисов. Жертва получает коды подтверждения, рекламные рассылки, одноразовые пароли, уведомления об аккаунтах.

Механика иногда проще, чем кажется. Злоумышленник просто вводит ваш номер в формы регистрации на множестве сайтов. Сервисы, которые отправляют подтверждающие сообщения, не взломаны. Они просто отвечают на запрос, в котором использован ваш номер. Поэтому заблокировать одного отправителя недостаточно — сообщения приходят из разных источников.

Важно понимать: SMS-флуд не означает, что телефон взломан, SIM-карту украли или аккаунты захвачены. Но это повод насторожиться и проверить самое важное.

Чем SMS-бомбинг отличается от обычного спама

Обычный SMS-спам — это редкие, повторяющиеся сообщения: реклама, фейковые призы, подозрительные ссылки. Раз в пару дней — и ладно.

SMS-бомбинг — это скорость, объём и концентрированный удар. Десятки и сотни сообщений каждые несколько секунд. Одно рекламное сообщение — это спам. Два-три за неделю — тоже спам. А вот внезапный шквал уведомлений, подтверждений и кодов — это уже атака.

Отличается и цель. Обычный спам пытается что-то продать, выманить данные или заставить кликнуть по ссылке. SMS-бомба чаще нужна, чтобы раздражать, отвлекать, прятать другое сообщение. Но категории могут пересекаться: в потоке флуда вполне может оказаться фишинговое сообщение — смишинг.

Почему коды подтверждения требуют внимания

Неожиданные одноразовые пароли (OTP) — самая тревожная часть SMS-бомбинга. Важно знать: получение кода не значит, что кто-то вошёл в ваш аккаунт. Код отправляют, когда кто-то пытается выполнить действие. Сам код — последний шаг, который злоумышленник не может завершить без вас.

Тем не менее игнорировать OTP-флуд нельзя.

• Один случайный код — возможно, кто-то ошибся номером.
• Десятки кодов от одного сервиса — кто-то целенаправленно долбит его форму регистрации или входа.
• Коды от нескольких важных сервисов — повод проверить свои аккаунты.

Никогда не сообщайте неожиданный код подтверждения никому. Легитимная поддержка не будет звонить вам посреди флуда и требовать продиктовать код «чтобы остановить сообщения». Это классическая социальная инженерия.

Что делать прямо сейчас

Первое — не паниковать. Поток сообщений сам по себе не доказывает взлом. Но нужно действовать по плану.

1. Не удаляйте всё подряд, не просмотрев. Среди мусора может быть одно настоящее предупреждение.
2. Ищите сообщения о сбросе пароля, новых входах, изменении почты или телефона, новых устройствах, банковских операциях, активации SIM. Именно их прячет атакующий.
3. Не переходите по ссылкам из подозрительных сообщений. Откройте официальный сайт сервиса или приложение сами.
4. Проверьте основные аккаунты: почту, банк, соцсети. Смените пароли, если есть сомнения. Используйте уникальный пароль для каждого сервиса.
5. Если в какой-то момент пропала связь, вы перестали получать звонки и СМС или пришло уведомление об активации SIM — срочно свяжитесь с оператором по официальному номеру или в приложении.

Если сообщения идут от известных сервисов, можно попробовать отписаться от их уведомлений или написать в поддержку. Но главное — не связываться с неизвестными отправителями и не кликать на «отписаться» в подозрительных сообщениях: это может привести на фишинговую страницу.

Когда SMS-бомбинг — это серьёзно

SMS-бомба может быть и самостоятельной атакой (для раздражения), и частью более сложной схемы с фишингом, перебором паролей или кражей аккаунта. Слова «может» — ключевое.

Флуд не означает, что телефон скомпрометирован. Но если вместе с ним вы видите такие признаки, как смена пароля, незнакомые сеансы, изменённые данные восстановления, неизвестные покупки, — это уже серьёзно. Действуйте как при подозрении на взлом: смените пароли, включите двухфакторную аутентификацию, проверьте активные сеансы.

SIM-своппинг, когда мошенники переносят ваш номер на свою SIM-карту, обычно выглядит иначе. Главные признаки — внезапная потеря связи, уведомление об активации SIM, которую вы не запрашивали, и невозможность принимать звонки и СМС. Если это происходит — немедленно звоните оператору.

Главное правило: SMS-флуд — это сигнал. Осмотритесь, проверьте важное, но не дайте шуму заставить вас действовать вслепую.

Вывод

SMS-бомбинг — неприятная, но редко смертельная вещь. В большинстве случаев это либо чей-то гнев, либо попытка отвлечь ваше внимание от важного уведомления. Относитесь к нему как к поводу проверить свои аккаунты, а не как к катастрофе. Не делитесь кодами, не кликайте по ссылкам из флуда, проверяйте входящие внимательно. И, если связь пропала вместе с флудом, — это уже повод звонить оператору, а не разбираться самому.