куды бечь от долбо..?!

[ypq]

Upgrade your 2-step verification for even stronger protection.
Right now, your account uses email-based 2-step verification. For faster and stronger security, you can set up text message (SMS) or app-based 2-step verification instead.

Note: SMS is currently available only for U.S. phone numbers.

It only takes a minute — and keeps your information even safer.

а чо вам не так с е-мылом-то?!?! какая тварь придумала, что СМС или приложуха - надежнее?!

Comments

[sobriquet9]

Мошенники получают доступ к электронной почте и потом её используют для сброса пароля. Поэтому у меня на всех важных учётках (связанных с деньгами) стоит двухфакторная аутентификация через TOTP или на худой конец SMS.

Причём SMS тоже от честных воров, поскольку мошенники освоили SIM swapping.

[juan_gandhi]

Ага. Вчера приходит мейл, predending to be from Morgan-Stanley. Мы, мол, если вы не зайдёте на наш сайт, перестанем посылать вам документы мейлом, а будем почтой. Зайдите, и тогда продолжим как есть. Ну кликнул. У него мой айди и пасворд в кеше. Окей. Кликаю. Пишет, мол, вам СМС послан для 2FA, скажите нам код. Тут я стреманулся. Домен похожий, но не morganstanley.com - и стал звонить в банк. Через полчаса дурацких дискуссий выяснилось - что таки да, это они. (Но что у меня там ноль - в этом я ещё раз удостоверился. Я года три назад деньги забрал. То и не хожу. Тьфу. Паранойя.

[dmarck]

мне кажется, всё лучше чем наоборот, а кросс-чеки не помешают (ну, можно ещё в менеджере паролей смотреть ctime/atime записи, хехех)

[ypq]

в данном случае, во-первых, сервис никак не связан с деньгами. во-вторых, SMS is currently available only for U.S. phone numbers.

[ypq]

а почему домен похожий, но другой?! я б тоже насторожился.

[juan_gandhi]

Да и правильно. Лечебная паранойя.

[sobriquet9]

Небось другое подразделение внутри Morgan-Staley это делает и им слишком сложно получить разрешение работать из-под основного домена.