Промокоды для Золотое яблоко на ноябрь 2021
Промокод активен до 30.11.2021
Скидки распространяются на широкий ассортимент товаров, участвующих в акции. Цены указаны с учетом скидок.
Промокод активен до 11.12.2021
В рамках акции при заказе товаров на сумму от 1000 рублей доставка по России осуществляется бесплатно. Данное предложение не распространяется на товары Flacon Magazine.
Промокод активен до 08.01.2022
На странице акции представлены все скидки, подарки и специальные предложения магазина. Переходите и выбирайте самые выгодные.
Промокод активен до 30.11.2021
Подарок предоставляется при покупке любого продукта из линии Future Solution LX.
Промокод активен до 30.11.2021
Подарок предоставляется при покупке декоративной косметики бренда Gucci на сумму от 10000 рублей.
Промокод активен до 30.11.2021
Подарок предоставляется при покупке косметики бренда Weleda на сумму от 2000 рублей.
Промокод активен до 30.11.2021
Подарок предоставляется при покупке косметики бренда Rouge Bunny Rouge на сумму от 3000 рублей.
Промокод активен до 31.12.2021
Подарок предоставляется при покупке косметики бренда Uriage на сумму от 2000 рублей.
Промокод активен до 31.12.2021
Зарегистрируйтесь в мобильном приложении или на сайте магазина и получите в подарок sms-сообщение с уникальным промокодом на скидку в размере 500 рублей. Промокодом необходимо воспользоваться при оформлении первого заказа. Подробная информация представлена в разделе акции.
Промокод активен до 10.12.2022
Зарегистрируйтесь на сайте магазина и получите карту со скидкой 10%. При покупке на сумму от 15 000 рублей с учётом всех скидок номинал карты повышается до 25%. Подробная информация представлена в разделе акции.
Старые купоны Goldapple.ru
Промокод активен до 31.12.2019
Скидка предоставляется по промокоду и действует при заказе на сумму от 4000 рублей. Данная скидка суммируется со скидками на сайте.
Промокод активен до 15.11.2019
Скидка предоставляется по промокоду и действует при покупке дизайнерской косметички FLACON MAGAZINE by flacon magazine x daniil landar, внутри которой находится 20 продуктов.
Промокод активен до 15.11.2019
Скидка предоставляется по промокоду и действует при покупке дизайнерской косметички FLACON MAGAZINE by flacon magazine x sport angel, внутри которой находится 19 продуктов.
Промокод активен до 15.11.2019
Дополнительная скидка предоставляется по промокоду и распространяется на весь заказ при наличии в нем любого продукта от бренда QYOQYO.
Промокод активен до 15.11.2019
Дополнительная скидка предоставляется по промокоду и распространяется на весь заказ при наличии в нем продукта от бренда Pillingbean.
Краткая информация об интернет-магазине Золотое яблоко
Goldapple.ru – онлайн-магазин по продаже косметики и парфюмерии от ведущих брендов. Доставка продукции осуществляется по всем городам РФ. Покупателю предлагается несколько вариантов оплаты на выбор. Вся представленная продукция – оригинальная. Кроме этого, вы можете использовать текущие акции и распродажи, подобрать сюрприз для своих близких или приобрести подарочную карту.
Об ассортименте интернет-магазина Золотое яблоко
Чтобы не потеряться в широком ассортименте каталога, была создана разбивка продукции по тематическим разделам:
новинки – все свежие поступления продукции;
Азия – уходовые средства и хозтовары от производителей азиатского региона;
макияж – широкий выбор декоративной косметики для создания качественного макияжа;
уход – за лицом и телом, защита от УФ-лучей, аптечный уход и наборы;
волосы – широкий выбор шампуней (в том числе и сухих), кондиционеров, товаров для ухода и стайлинга, а также аксессуаров;
парфюмерия – ароматы для мужской и женской аудитории, для дома;
бренды – в этом разделе вы сможете ознакомиться со всеми производителями, продукция которых находится в каталоге интернет-магазина Goldapple.ru.
Быстро отыскать необходимое средство можно по его названию через интеллектуальную строку поиска.
Как купить товары со скидкой в интернет-магазине Золотое яблоко?
Экономить можно не только на покупках одежды или еды, но и косметике от мировых брендов. Для этого используйте специальные предложения от интернет-магазина Goldapple.ru, а именно:
распродажу – раздел с продукцией со сниженной стоимостью;
акции – специальные условия на покупку ряда наименований;
купоны – засекреченные буквы и числа, имеющие различные комбинации и предлагающие дисконты на некоторый ряд наименований;
клиентские дни – в эти дни проходят распродажи от определенных брендов или предоставляются уходовые процедуры для клиентов (доступны в оффлайн-магазинах);
подарочную карту – позволяет оплатить до 100% стоимости заказа, исходя из имеющегося номинала (от 300 до 50 000 рублей).
Как активировать купон в интернет-магазине Золотое яблоко?
После выбора промокода обязательно прочитайте его подробные условия использования. Далее остается только активировать кодовое слово и получить указанную скидку. Просто следуйте приведенной ниже процедуре:
скопируйте купон с этого раздела;
откройте онлайн-магазин Goldapple.ru;
выберите косметику, переместите в корзину;
введите купон и кликните на кнопку «Enter»;
проверьте изменение итоговой суммы;
Хотите получать выгодные предложения сразу себе на почту? Подпишитесь при возможности на электронную рассылку и получайте купоны прямо на указанный e-mail. В этом случае вам будут направляться как общие промокоды, так и индивидуальные – при наличии таковых.
Стоит помнить, что используемый купон имеет ограниченный период действия, может применяться один раз за покупку. Некоторые промокоды доступны к активации бесконечное количество раз, некоторые являются одноразовыми. Обычно предложения по кодовому слову распространяется на специально сформированный перечень позиций. Данный дисконт чаще всего не комбинируется с другими акциями и спецпредложениями.
Итоговая стоимость может быть уменьшена на фиксированную сумму или процент от покупки. Кроме этого, промокод может подразумевать бесплатные услуги по транспортировке или получение сопутствующего презента. Если одной процедуры активации недостаточно, то от покупателя может потребоваться создание личного кабинета, подписка на новостную рассылку, заказ указанного количества продукции или заказ на минимальную сумму.
При корректном выполнении всех шагов сумма покупки сразу же уменьшиться. В противном случае обновите страницу с корзиной, устраните недочет и повторите алгоритм активации.
Как оформить покупку в интернет-магазине Золотое яблоко?
Совершайте покупки в любое удобное время с доставкой прямо на дом в онлайн-магазине Goldapple.ru. Для этого пройдите процедуру в несколько шагов:
создание аккаунта клиента или покупка без авторизации;
выбор косметики, перемещение в корзину;
введение купона, его активация;
указание информации о заказчике;
выбор варианта отправки;
указание способа расчета;
Отправка предоставляется курьерами СДЭК, IML, Top Delivery или Маршрут. Возможен самовывоз с точек выдачи Boxberry, СДЭК и IML. Кроме этого, предоставляется отправка продукции почтой. Обратите внимание, что для покупок, которые оплачиваются при получении, имеются лимиты по сумме заказа – 50000 рублей.
Оплату можно произвести онлайн картами MasterCard, VISA, Maestro, МИР, а также – в момент получения курьеру, в точке самовывоза или на почте. При доставке товаров почтой и оплате при получении с клиента взимается дополнительная комиссия от 1,5% до 5%. При предоплате покупки комиссия не берется.
Стоит отметить, что парфюмерная и косметическая продукция надлежащего качества не подлежит возврату и обмену в соответствии с законодательством РФ.
GOLDAPPLE – что это, пришло сообщение с кодом авторизации
Абоненты всех без исключения мобильных операторов практически каждый день вынуждены сталкиваться с потоком звонков и СМС от различных компаний, мошенников и спамеров. В следующем материале пойдет речь о том, что делать если пришло сообщение с кодом авторизации от Goldapple, и небезопасно ли отвечать на подобные SMS. 
Goldapple – что это такое
Goldapple – крупная российская сеть, которая занимается реализацией косметики, парфюмерии, витаминных добавок, БАДов, украшений, подарочных наборов и аксессуаров. Была основана в середине 90-х годов. «Золотое Яблоко» включает в себя розничные торговые точки и интернет-магазин (официальный сайт – goldapple.ru). На главной странице портала представлены следующие разделы:
Электронная почта службы поддержки интернет-магазина – goldapple@goldapple.ru, номер телефона горячей линии 8-800-770-70-21. Связаться с техподдержкой можно в мессенджере WhatsApp. Ссылка на чат находится на главной странице в правом нижнем углу.
Почему приходят СМС от Goldapple
Многие современные сервисы и платежные системы используют проверочные коды из SMS в качестве идентификаторов. Ввод уникальной комбинации необходим для подтверждения различных действий, отправки транзакций и авторизации. Сообщение с проверочным кодом может прийти в связи с одной из следующих причин:
Зачастую SMS от Goldapple содержат рекламную информацию. Таким образом компания оповещает своих клиентов об акциях, скидках и различных предложениях.
Что делать, если пришло СМС-сообщение с кодом авторизации от Goldapple
Если СМС приходит после регистрации аккаунта на сайте goldapple.ru, нужно авторизоваться в личном кабинете и ввести комбинацию цифр в соответствующее поле. Если пришло СМС, а некоторое время спустя звонит живой человек или бот и просит сообщить проверочный код, ни в коем случае не стоит выполнять его просьбу. Можно обратиться в службу поддержки интернет-магазина для получения подробной информации о наиболее вероятных причинах данного инцидента.
Обращение в техническую поддержку
Человек, никогда не делавший покупок в «Золотом Яблоке», но получивший СМС от Goldapple, может проигнорировать его или удалить. В случае, если SMS и дальше приходят на телефон, для прекращения потока входящих сообщений стоит выполнить следующие действия:
В AppStore и Google Play Store представлено немало бесплатных программ-блокираторов, позволяющих управлять черными и белыми списками и защищать свое устройство от всевозможных мошенников, спамеров и назойливых рекламщиков.
Авторизация на портале
Для авторизации на сайте Goldapple нужно проделать следующие шаги:
Остается вбить код в поле «Пароль из SMS», после чего откроется доступ к разделу настроек профиля.
Заключение
Если пришло СМС с кодом авторизации от Goldapple, причиной может быть как ошибка другого пользователя, так и целенаправленная попытка завладеть персональной информацией. Тем, кто не регистрировался на сайте «Золотого Яблока», стоит удалить сообщение и заблокировать его отправителя.
доставка и оплата
Служба Поддержки Клиентов для заказов с доставкой по территории Российской Федерации 8 (800) 770-70-21 (24/7).
как сделать заказ
оформить заказ на сайте
как войти в свой аккаунт
Для входа в аккаунт необходимо ввести номер мобильного телефона. После вы получите SMS-сообщение с кодом для авторизации.
как перенести доставку
Если Вы хотите изменить дату или интервал доставки, то обратитесь в нашу Службу Поддержки Клиентов (соответствующую месту доставки Вашего заказа), сообщив оператору номер заказа и свои фамилию и имя.
как изменить адрес доставки
Если Вы хотите изменить адрес курьерской доставки, обратитесь в Службу Поддержки Клиентов (соответствующую месту доставки Вашего заказа).
как изменить телефон получателя
Если Вы хотите изменить телефон получателя, обратитесь в Службу Поддержки Клиентов (соответствующую месту доставки Вашего заказа).
информация по статусам заказа
После успешного оформления заказа на сайте интернет-магазина, Вы получите СМС /e-mail уведомление об успешном оформлении с номером Вашего заказа.
Статусы заказа можно отслеживать в личном кабинете.
оплата заказа
• Доступна оплата на сайте или при получении.
• Доступные способы оплаты: банковской картой, наличными, подарочными картами, возможно применение бонусов.
Выбор оплаты для конкретного способа доставки может отличаться. Подробнее здесь.
Все запросы, оплачиваемые с помощью банковских карт, должны быть авторизованы банком.
Оплата наличными осуществляется при получении заказа от курьерской службы, при самовывозе из магазина или в пункте выдачи заказов. Подарочные сертификаты в этом случае к оплате не принимаются. Вместе с заказом выдается чек.
Обращаем ваше внимание, курьерская служба Золотого Яблока принимает только безналичный расчёт.
Оплата онлайн-заказа банковской картой осуществляется на сайте при оформлении заказа.
Также заказ можно оплатить банковской картой при получении товара у курьера или в пунктах самовывоза при наличии у них такой технической возможности.
Обращаем ваше внимание на процесс оплаты банковской картой в интернет-магазине «Золотое Яблоко»:
Электронный чек за заказы, оплаченные безналичным способом, высылается на ваш e-mail сразу же после проведения оплаты. Электронный счет содержит все данные о проведенной платежной транзакции.
оплата заказа в интернет-магазине подарочными картами
Электронные и пластиковые подарочные карты действуют только на территории страны приобретения.
*Для оплаты заказа в интернет-магазине вы можете использовать пластиковую или электронную подарочную карту. Обращаем внимание, пластиковая карта должна иметь на обратной стороне CVC-код.
**Оплата подарочными картами старого образца (без CVC-кода) действует только при выборе способа доставки «самовывоз из магазина» или при покупке в офлайн-супермаркетах.
применение бонусов для оплаты заказа в интернет-магазине
возврат средств при оплате заказа подарочной картой в интернет-магазине
• сумма возврата приоритетно перечисляется на подарочную карту,
• если сумма возврата превышает сумму, списанную с подарочной карты при покупке, остаток денежных средств возвращается на банковскую карту.
возврат средств при применении бонусов для оплаты заказа в интернет-магазине
в случае ошибки создания заказа:
доставка заказа
Доступные способы доставки:
Если в вашем городе есть супермаркет Золотое Яблоко, вы можете получить свой заказ в течение 2 часов.
Стоимость доставки: Москва и Санкт-Петербург – 199 рублей, в других городах – 99 рублей.
При заказе на сумму менее 1 000 рублей стоимость экспресс-доставки суммируется к стоимости стандартной доставки.
Как воспользоваться новым сервисом?
– Добавьте товары в корзину и перейдите к оформлению заказа.
– Выберите способ доставки «курьер».
– Нажмите на ползунок «ускорить доставку».
Москва – с 10:00 до 00:00.
*Доставка из магазина в Москве осуществляется в пределах МКАД.
Санкт-Петербург* (ТРЦ Галерея) – с 10:00 до 00:00.
*Доставка из магазина в Санкт-Петербурге осуществляется в пределах КАД.
Екатеринбург (только Универмаг Bolshoy) – круглосуточно.
*Доставка из магазина в Екатеринбурге − в пределах ЕКАД.
Казань (ул. Пушкина, 2) – с 9:00 до 00:00.
Ростов-на-Дону – с 10:00 до 00:00.
Нижний Новгород – с 10:00 до 00:00.
Волгоград – с 10:00 до 00:00.
Саратов – с 8:00 до 00:00.
Самара – с 9:00 до 00:00.
Челябинск – с 9:00 до 00:00.
Пермь – с 10:00 до 00:00.
Сочи – с 10:00 до 22:00.
В городах присутствия супермаркетов «Золотое Яблоко» действует быстрая доставка из магазина день в день.
Доступные способы оплаты: банковской картой, подарочной картой. Возможно применение бонусов. Применение подарочной карты и бонусов возможно только при онлайн-оплате.
Как оформить заказ с доставкой из магазина в вашем городе:
• Выберите нужные средства на сайте.
• Проверьте их наличие в магазине вашего города.
• Оформите заказ на сайте, выбрав способ «быстрая доставка из магазина».
• Вы получите SMS-сообщение, как только заказ будет собран и передан курьеру.
• Ждите курьера с посылкой!
*Быстрая доставка действует во всех городах присутствия. Обращаем внимание, в Екатеринбурге доставка из магазина действует только в Универмаге BOLSHOY; в Казани − только в супермаркете по адресу ул. Пушкина, 2; в Москве − только в ТЦ Афимолл Сити, ТЦ Кунцево Плаза, ТЦ Метрополис, ТЦ Саларис, ТРК Европолис.
**Быстрая доставка из магазина в день заказа действует во всех городах присутствия, кроме Москвы.
В Москве: заказы, оформленные до 21:00, доставляем на следующий день. Доступные интервалы доставки: 10:00 − 18:00, 10:00 − 14:00, 14:00 − 18:00, 18:00 − 22:00.
В Санкт-Петербурге (ТК Невский центр): заказы, оформленные до 04:00, доставляем в этот же день. Доступные интервалы доставки: 10:00 − 18:00, 10:00 − 14:00, 14:00 − 18:00. Заказы, оформленные до 14:00, доставляем в этот же день в интервале 18:00 − 23:00.
В Санкт-Петербурге (ТРЦ Галерея): заказы, оформленные до 18:00, доставляем в этот же день. Доступные интервалы доставки: 10:00 − 13:00, 13:00 − 16:00, 16:00 − 19:00, 19:00 − 23:00.
В Екатеринбурге, Челябинске, Казани, Нижнем Новгороде, Волгограде, Новосибирске, Ростове-на-Дону, Самаре, Саратове и Хабаровске: заказы, оформленные до 18:00, доставляем в этот же день. Доступные интервалы доставки: 10:00 − 13:00, 13:00 − 16:00, 16:00 − 19:00, 19:00 − 23:00.
В Перми: заказы, оформленные до 18:00, доставляем в этот же день. Доступные интервалы доставки: 10:00 − 13:00, 13:00 − 16:00, 16:00 − 19:00, 19:00 − 22:00.
В Сочи: заказы, оформленные до 18:00, доставляем в этот же день. Доступные интервалы доставки: 11:00 − 14:00, 14:00 − 18:00, 18:00 − 22:00.
Обращаем ваше внимание, при выборе способа доставки “быстрая доставка из магазина” в Москве доступна оплата на сайте при оформлении заказа или банковской картой при получении.
Районы доставки заказов в Москве и Санкт-Петербурге приведены здесь.
Доступные способы оплаты: банковской картой, наличными, подарочными картами, применение бонусов невозможно.
Как оформить заказ с самовывозом из магазина:
• Выберите нужные средства на сайте.
• Проверьте их наличие в магазине вашего города.
• При оформлении заказа выберите способ доставки «самовывоз из магазина».
• Как только заказ будет собран, вы получите SMS-сообщение.
• Заберите ваш заказ из магазина.
Обращаем ваше внимание:
– Если товара из корзины не окажется в наличии, с вами свяжется оператор для уточнения деталей заказа.
*Самовывоз действует во всех городах присутствия. Обращаем внимание, в Москве самовывоз действует только в ТЦ Афимолл Сити, ТЦ Метрополис, ТЦ Кунцево Плаза, ТРЦ Саларис, ТРК Европолис.
Доступные способы оплаты: банковской картой, наличными, применение подарочной карты невозможно.
Курьерские компании имеют ограничения по минимальной и максимальной сумме платежа (независимо от способа оплаты).
Ограничения по максимальной сумме платежа:
Boxberry – 200 000 рублей.
Hermes – 150 000 рублей.
DPD – 250 000 рублей.
Logsis – 150 000 рублей.
PickPoint – 150 000 рублей.
Ограничения по минимальной сумме платежа:
Boxberry – 500 рублей.
Другие курьерские компании не имеют ограничений по минимальной сумме платежа.
Обращаем ваше внимание, курьерская служба Золотого Яблока принимает только безналичный расчёт.
Доступные способы оплаты: банковской картой при наличии технической возможности, наличными, применение бонусов невозможно. Подарочные карты к оплате не принимаются.
Доступные способы оплаты: банковской картой при наличии технической возможности, наличными, применение бонусов невозможно. Подарочные карты к оплате не принимаются.
Почта России имеет ограничение по максимальной сумме платежа – 100 000 рублей.
стоимость доставки и ограничения
Стоимость доставки зависит от выбранного способа доставки и курьерской службы.
БЕСПЛАТНАЯ доставка заказов осуществляется при доставке по территории РФ при сумме заказа от 1000 рублей. Если сумма заказа меньше – доставка 250 рублей.
*Бесплатная доставка не распространяется на товары бренда Flacon Magazine.
Для заказов, оплачиваемых при получении, установлены лимиты по оплате в размере 50000 руб.
Информирование о дате доставки заказа или о готовности к выдаче из пункта самовывоза:
получение заказа
при получении заказа рекомендуем выполнить следующие действия:
Обращаем ваше внимание:
• Вскрытие упаковки возможно только у оплаченного заказа (при получении заказа без предоплаты необходимо сначала произвести оплату);
• Нельзя вскрывать индивидуальную упаковку товара, если это нарушает товарный вид.
получение не предоплаченных заказов
получение предоплаченных заказов
Доставка и вручение предоплаченных заказов осуществляется по адресу, указанному при оформлении заказа. Выдача предоплаченных заказов производится получателю или уполномоченному им лицу с использованием системы идентификации получателя путём направления ему пин-кода на указанный при заказе номер телефона или адрес электронной почты, данный пин-код необходимо сообщить курьеру при получении заказа.
если доставили другой заказ
В этом случае Вам необходимо сразу же вернуть заказ курьеру, оформив накладную и указать причины возврата заказа.
возврат и обмен
Служба Поддержки Клиентов для заказов с доставкой по территории Российской Федерации 8 (800) 770-70-21 (24/7).
отмена заказа и возврат денежных средств
Если Вы хотите отменить заказ и вернуть предоплату, вы можете сделать это самостоятельно в личном кабинете в мобильном приложении версии 3.21.1. При возникновении вопросов вы можете обратиться в Службу Поддержки клиентов по телефону 8 800 770 70 21, написать нам в онлайн-чат WhatsApp или на почту order@goldapple.ru.
При отмене оплаченного заказа сумма предоплаты вернется к Вам автоматически в течение 10 дней с момента отмены заказа. В случае заказа с доставкой через Почту России сумма предоплаты вернется к Вам автоматически в течение 10 дней после возврата заказа на склад.
Срок зачисления денежных средств на карту зависит от банка-эмитента и может составлять до 30 дней.
Заказ нельзя отменить, если он уже доставлен или находится в статусе «возвращается». В этом случае сотрудники интернет-магазина самостоятельно отменят заказ и оформят возврат денежных средств, когда заказ поступит на склад.
возврат товара надлежащего качества
возврат товара ненадлежащего качества
Как оформить возврат?
Оформление заявки на возврат товара доступно только в мобильном приложении версии 3.21.1.
Обращаем ваше внимание:
• Если заказ был оплачен онлайн, денежные средства будут возвращены на карту, с которой была произведена оплата.
• Если заказ был оплачен подарочной картой, деньги будут возвращены на новую электронную подарочную карту. Данные новой подарочной карты будут высланы на вашу электронную почту.
• Если заказ был оплачен при получении, в заявке просим указать банковские реквизиты (эти данные доступны в вашем мобильном банке).
Необходимы общая фотография товара в хорошем качестве, фотография штрих-кода и дефекта.
Ваша заявка на возврат появится в разделе «мои возвраты» в личном кабинете. После оформления заявка будет в статусе «Создана». После рассмотрения заявки её статус будет изменён на «Одобрена» или «Отклонена»*.
– При одобрении заявки денежные средства будут возвращены в течение 5-10 дней. Если вы выбрали замену товара, его статус можно отслеживать в вашем личном кабинете.
– В случае отклонения мы пришлём официальный ответ на вашу электронную почту.
*Рассмотрение заявки может занять от 3 до 10 дней.
Познакомиться с подробной информацией о возврате средств при разных способах оплаты вы можете в разделе «отмена заказа и возврат денежных средств».
контакты
Для связи с нами Вы можете воспользоваться следующими способами:
Подозрительно: массовые смс с кодами активации от разных сервисов
С десятка номеров пришли однотипные смс, одно за другим — «Ваш код подтверждения…»:
Некоторые сообщения продублировались утром и вечером. Что это может быть?
Анна, кто-то мог отправить смс и вручную, вводя ваш номер на разных сайтах. Но более вероятно, что это работа автоматического скрипта — программного кода, который выполняет действия по заранее заданному алгоритму.
Попробую разобраться, чего хотел автор этого скрипта. Некоторые варианты выглядят безобидно, другие в будущем могут стоить вам денег. Вот что приходит на ум:
Обычная шутка
Начну с самого безобидного. Кто-то из знакомых, знающих ваш номер, решил ради шутки завалить ваш телефон сообщениями. Это делают с помощью программ, которые называются « смс-бомберы », или « смс-флудеры ». Не знаю, почему некоторые считают это смешным, но шутка достаточно популярная.
Как защититься. Если не планируете пользоваться сервисами, от которых пришли сообщения, просто заблокируйте имена отправителей.
Самозащита от мошенников
Создание баз номеров
Другая возможная цель такого скрипта — сбор информации. Скрипт пытается восстановить пароль на разных сервисах. Если процесс запустился, аккаунт с таким телефонным номером существует. Его вносят в базу номеров.
Использовать базу могут как угодно. Например, статистику о владельцах дисконтных карт одной торговой сети передадут в другую — и вы начнете получать от них уведомления об акциях и скидках. Или через некоторое время вам позвонит «сотрудник банка» и попытается выманить данные карты.
Как защититься. Существуют сервисы, которые подменяют телефонные номера, поэтому доля паранойи не помешает. Если вам звонят и просят срочно назвать три цифры с обратной стороны карты, чтобы заблокировать списание денег, не верьте — даже если это звонок с номера банка, указанного на карте. Положите трубку и перезвоните в банк.
Еще вариант защиты — завести отдельную симкарту для регистрации на сайтах и больше нигде ее не использовать. Если на этот номер позвонят или напишут из банка, вы будете точно знать, что это мошенник.
Попытка регистрации с подбором кода
Для рассылки спама с разводом и «мусорной» рекламой мошенники обычно создают аккаунты на чужое имя или используют взломанные. Смс с кодами активации могут говорить о том, что ваши аккаунты пытаются взломать — или зарегистрировать новые на ваш номер телефона.
При регистрации сервисы отправляют на указанный номер мобильного код проверки. Вводя этот код, вы подтверждаете, что номер принадлежит вам и вы соглашаетесь с регистрацией. У мошенника нет вашего телефона, но он может попытаться подобрать присланный вам код.
Чем длиннее код, тем сложнее это сделать. Например, если код состоит из четырех цифр, существует 10 тысяч разных вариантов, а если из шести — вариантов уже миллион.
Скрипт можно научить проверять все эти варианты и автоматически вводить коды проверки один за другим — от 000000 до 999999. Здесь все зависит от защиты сайта: ограничивает ли он количество попыток, если ограничивает, то сколько их. И можно ли повторить процедуру с тем же номером через какое-то время.
Чем больше попыток дает сайт, тем выше вероятность, что скрипт успеет подобрать код и подтвердить «вашу» учетную запись без доступа к телефону и тексту смс. Например, в 2017 году на «Хабре» писали про угон аккаунтов одного каршеринга.
Многие сайты защищены хуже, чем кажется. Специально для этой статьи я написал небольшой скрипт и попытался с его помощью подобрать шестизначный код подтверждения одной социальной сети. На удивление, сайт разрешил моему скрипту ввести больше ста разных кодов подтверждения — и только после этого сказал, что я слишком часто пытаюсь это сделать, и попросил подождать 10 минут.
Я не стал перезапускать скрипт. Но даже за одну попытку вероятность подбора — 100 к 1 000 000, то есть 0,01%. Если перебрать 10 тысяч номеров, один из них удастся подтвердить. А если длина кода всего четыре символа, то при тех же условиях хватит ста номеров, чтобы подобрать код к одному из них и получить доступ к подтвержденному аккаунту. После этого можно рассылать с него спам от чужого имени.
Анна, вы написали, что сообщения приходили с определенными интервалами, утром и вечером. Это увеличивает вероятность того, что речь идет о подборе кода. Мошенник подождал предложенное сайтом время и снова запустил свой скрипт. Возможно, пытались взломать ваши аккаунты или зарегистрировать новые на ваш номер телефона.
Как защититься. К сожалению, гарантированной защиты от такого взлома нет. Не исключено, что мошеннику удастся подобрать код и активировать аккаунт. Отдельная симкарта для интернета не поможет: мошенник все равно сможет зарегистрировать аккаунт на основную. Тут все зависит от безопасности конкретного сайта.
Если какие-то сайты вам важны или у вас уже есть там аккаунт, попробуйте сменить пароль или написать в техподдержку и описать ситуацию. Возможно, ваш аккаунт заблокируют и создадут новый или предложат какой-то другой вариант.
Утечка паролей
Время от времени в руки злоумышленников попадают базы данных с паролями пользователей различных сервисов — из-за взломов, утечек и социальной инженерии. Пароль также могут украсть с помощью троянских программ или вирусов. Более того, вы сами могли нечаянно передать пароль мошенникам, например на поддельном сайте.
Если у вас одинаковый пароль на многих сайтах, это дополнительный риск. Узнав ваш пароль к одному сайту, мошенники получают доступ и к остальным. Проверяют это тоже с помощью скрипта, который вводит украденный у вас пароль на всех сайтах подряд. Где-то пароль не подойдет, где-то аутентификация двухфакторная — сначала надо ввести пароль, потом код из смс. Если пароль подошел на нескольких таких сайтах, то и сообщений будет много.
Дальше код подтверждения попытаются подобрать по уже описанной схеме.
Как защититься. Используйте для каждого сайта уникальный пароль. Это не так сложно, как кажется: например, добавьте к вашему обычному паролю несколько первых или последних символов из названия сайта. Так вы хотя бы защититесь от автоматического перебора, если мошенники украдут один из паролей.
Маскировка важного смс
Последний вариант, который мне показался возможным, — попытка скрыть какое-то важное сообщение. Возможно, злоумышленник украл данные вашей карты и не хотел, чтобы вы увидели смс о снятии средств. Поток сообщений отодвинет нужное на второй экран, и есть шанс, что вы его пропустите и не заблокируете карту вовремя. Надеюсь, это не ваш случай.
Как защититься. Внимательно проверяйте все пришедшие сообщения и блокируйте смс от ненужных сервисов. Так проще убедиться, что сообщение от банка о снятии крупной суммы или от мобильного оператора о замене симкарты не затерялось в спаме.
Если увидели что-то подозрительное, пишите. Возможно, кто-то пытается украсть ваши деньги.
