Как получить код, смс от vkcom

Код отправлен в личные сообщения ВКонтакте. Почему? Что делать?

ВК сообщает, что код отправлен в личном сообщении на страницу — но как его посмотреть? Ведь для этого надо зайти на страницу, а чтобы туда зайти, надо ввести код. Замкнутый круг?

Почему ВК отправляет код в личку? Ведь я не могу туда зайти!

Такое бывает при восстановлении доступа к странице или когда включено подтверждение входа (двухфакторная аутентификация).

Например: забыл пароль. Пытаюсь восстановить через СМС. Ввожу номер телефона, фамилию, а ВК пишет, что код отправлен на страницу в личные сообщения — «На страницу отправлено личное сообщение от Администрации с кодом подтверждения, который необходимо ввести в форму ниже». Но я ведь не могу на нее зайти, как я узнаю код? Почему код не приходит на номер в СМС? Как восстановить доступ к странице?

Сначала кажется, что это бред. ВК отправляет код не на телефон в СМС, а в личку на страницу. То есть чтобы его посмотреть, нужно иметь доступ к странице. А чтобы его получить, мне надо узнать и ввести этот код. Замкнутый круг? ВК глючит? Разработчики тупые?

Объяснение и решение проблемы

Нет, оказывается, это не бред! Вот в чем причина:

ВК знает, что ты авторизован в мобильном приложении на телефоне. Где-то, на каком-то смартфоне, установлено приложение, и там открыта твоя страница. Вот поэтому ВК сначала отправляет код в личку. Почему? Потому что им это ничего не стоит, а за отправку СМС нужно платить деньги. И если телефон у тебя с собой, а войти ты хочешь на другом устройстве — например, на компьютере — ты легко откроешь приложение и посмотришь код в личке.

Но конечно, ВК не в курсе, где, на каком смартфоне у тебя это мобильное приложение. Тебе должно быть виднее. Найди телефон, открой приложение и посмотри код.

ВК сначала отправляет код в личку, если твоя страница открыта в мобильном приложении. Но можно сделать так, чтобы он отправил его в СМС на телефон.

Как заставить ВК отправить код по СМС на телефон? Конечно, в ВК есть такая возможность, ведь понятно, что может возникнуть ситуация, когда телефон с приложением недоступен, а войти на страницу на другом устройстве нужно.

В полной версии сайта ВК спрашивает: «У Вас есть устройства, на которых выполнен вход на указанную страницу?» — это означает, что если у тебя есть под рукой телефон, на котором открыта твоя страница ВК, то надо ответить «Да, есть». А если нет, то ответь «Нет», и тогда ВК не будет отправлять код в личку, а сразу на СМС. Но даже если такого вопроса не будет, возможность отправить код в СМС сохраняется.

Если входить (или делать восстановление доступа) через полную версию ВК, то там есть возможность после отправки кода в личку заказать его на СМС (или попросить робота позвонить). Нужно нажать «Проблемы с получением кодов»:

После этого появится ссылка на отправку кода в СМС (но придется подождать пару минут). На следующей картинке ссылка «Проблемы с получением кодов» после нажатия на нее исчезла и появились «Другие способы подтверждения». Именно там находится ссылка «Отправить SMS», которая нам нужна. Она становится активной через пару минут ожидания.

Как зарегистрироваться Вконтакте без номера телефона?

Вконтакте, одна из самых популярных социальных сетей в мире. Помогает найти людей, одноклассников, однокурсников, коллег и пр. Дает возможность загружать свои фотографии и видео; создавать заметки; размещать ссылки; общаться в группах по интересам и чате.

При регистрации страницы на данном сервисе необходим номер телефона. А что делать, если вам нужен еще один аккаунт: например если вы решили вести страничку своего ребенка, питомца или даже для своего хобби. Можно приобрести еще одну сим карту, но для этого придется идти в салон сотового оператора, проходить процедуру оформления, тратить деньги.

А можно не выходя из дома за несколько кликов приобрести виртуальный номер для приема смс.

Прежде чем начать следовать инструкции, вы должны были пройти регистрацию у нас на сайте и пополнить баланс на сумму, необходимую для покупки нужного сервиса.

Для регистрации нового аккаунта Вконтакте для начала вам необходимо ввести личные данные.

После этого вас попросят ввести номер телефона и согласится с политикой конфиденциальности для подтверждения регистрации.

Чтобы получить телефонный номер, на сайте sms-activate.ru выбираем нужный сервис и нажимаем «купить».

После “покупки” наш сервис предоставит вам виртуальный номер в аренду на 20 минут, который вы сможете использовать для регистрации нового аккаунта.

После этого необходимо перейти обратно на сайт Вконтакте и нажать кнопку “получить код”

ВАЖНО. Иногда вк вместо отправки смс кода может совершить звонок, прося вписать последние 4 цифры позвонившего номера.

В этом случае вам придется подождать 2 минуты и нажать на кнопку отправить код через SMS.

Вконтакте попросит вас подтвердить, принадлежит ли вам этот номер. На выделенный виртуальный номер будет выслано смс с кодом подтверждения, увидеть который вы можете, нажав на галочку.

Наш сайт осуществит прием смс и после небольшой задержки, в графе “код из смс” появятся цифры, являющиеся вашим кодом.

Вводите появившийся код на сайте регистрации и нажмите кнопку “отправить код”.

Так же, если по какой то причине код окажется неверным, что крайне маловероятно, вы можете принять неограниченное количество смс с сервиса Вконтакте на ваш временный номер, до тех пор пока он не окажется верным, и вы не завершите регистрацию. Если код пришел к вам успешно, необходимо завершить работу с выданным вам виртуальным номером, для этого вернитесь на наш сайт и нажмите кнопку завершения работы с данным номером.

На этом работа с временным номером завершается, а аккаунт зарегистрирован. Спасибо за внимание.

Новая схема взлома вконтакте

Звонит жена, говорит что ее страницу вконтакте взломали

Я: 0_о захожу под ее логином смотрю историю сообщений, там это

Говорю ей чтоб ничего никуда не отправляла, начал менять все пароли, вроде всё ок.

Со страницы жены пишу в этом же диалоге, мол ну как же так, #имядевочки? Разве можно в наш то век по всяким ссылкам переходить, очевидно же что развод.

И на этом история могла бы закончиться, но вот только что получила продолжение))

Пишет эта же девочка, но уже мне

и тут пазл сложился.

Эти петушары запрашивают смену пароля по номеру телефона, контактик звонит с одноразового номера, где последние 4цифры-подтверждение смены пароля.

Вот такая хуйня, малята.

Шлите этих недоразвитых утырков на парашу)

UPD: Как это работает

Ну шо не понятного то? Пишет тебе знакомы человек, мол тебя взломали и прислали ссылку, а теперь поступают всякие звонки -это они так усыпляют твою бдительность.

Потом просят заскринить номер с которого звонили, номера эти одноразовые и каждый раз разные.

Так вот 4 последних цифры в номере код подтверждения смены пароля твоей страницы.

То есть тебя ещё не взломали, а взломали того, от кого пришла просьба заскринить номер. И если ты заскринишь и отпаришь им-тебя тоже взломали, поздравляю))

Все просто. Раньше при смене номера например, при восстановлении страницы в ВК приходила смска на номер. Теперь они сделали по-другому. Звонит робот с рандомного номера и тебе нужно в поле для ввода кода ввести последние 4 цифры звонящего номера.

Этим воры и пользуются, ибо мало кто знает ещё + сразу так и не поймёшь что за номер и не почувствуешь подвоха.

Хуйню крч сделал ВК, надо было додуматься же)

ебанутым ВК делать нехуй. Была СМС ну и была бы, нахрена дурью маяться?

аренда одноразовых телефонов тоже платная. А пакет смс на миллиард штук стоит копейки

в любой непонятной ситуации – дрочи, тогда развод пробуксует

Там пацан двенадцатилетний в джакузи подрочил, а на следующий день джакузи закрыли по причине того, что “в него чихнул ребёнок”, плюс повесили табличку “в джакузи не мастурбировать”

Не могу найти пост. Но смысл уже передали.

Ну а что, руки, мозги чем то заняты, больших глупостей не сделаешь.

Дрочить надо прямо в процессе общения с разводящим.

Тебе типа – заскринь номер. ты – я дрочу.

По любому скрипт сломает.

Короче, что бы дрочить было просто. Охеренный пример социальной инженерии. Все привыкли, что нельзя отдавать данные из смс, не под каким предлогом, а тут нужно отдать номер телефона, с которого тебе поступил входящий звонок, что оказывается, тоже делать нельзя.

Яркий пример социальной инженерии

Вы, конечно, не допускаете возможности проебать мобильник?

Телефон вообще-то должен быть заблокирован пин-кодом против несанкционированного доступа. Чудес не бывает, посеете телефон, блокируйте сим-карту и меняйте пароли. Пока кулцхакеры будут ломать защиту телефона, успеете в Таиланд слетать.

Ахаха, ВК решили сэкономить на СМСках и в результате такой забавный способ взлома открыли.

вроде смс остались. а еще есть странное подтверждение – в личном сообщении в вк приходит код 😀 но ты его не посмотришь потому что не зашел в свой акк (только смотреть с компа если автологин, а если компа нет рядом?)

Оповещение о сообщении может быть на почту еще

Удобно для входа на другом компе, когда включена 2ФА. Просто на мобиле код посмотрел.

Нет, это не экономия, часто СМС может не пройти, из-за СПАМ фильтра оператора. С каждым оператором не договоришься.

Недавно заходила в ВК и мне позвонили для подтверждения со скрытого номера. Очень смешно, спасибо, ВК.

Для тех, кто не понял, в новой схеме восстановления пароля vk, код подтверждения присылают не sms, а звонят и сбрасывают. Номер, с которого звонили и есть этот секретный код.

Мошенники под предлогом “купил симку, не знаю как узнать свой номер, я тебе позвоню, а ты скажи” пытаются этот номер узнать.

Вот хитрецы, какой изящный способ взлома. И какой мутный способ восстановления пароля.

Почему-то я узнал об этом только сейчас, как так получилось, что об этом никто не говорит, хотя этот способ работает аж с 2011 года? Это же важная информация, я мог бы купиться на такое!

Его только недавно сделали, раньше робот говорил пароль, либо смс

Бля, проблема интернета в том, что не понятно, пишет человек с сарказмом или серьезно)

Никогда бы не подумал что таким образом может быть реализован код подтверждения, вот же бред придумали.

Восхвалим мейлру груп)

Так и яндекс делает уже, потому что звонки бесплатные если сбросить

Очень странно. Я написал комент выше переварив пост автора и комментарии. Но решил проверить сам, и это оказалось не правдой. Код подтверждения всё ещё приходит через sms.

У тебя стоит двухфакторная аутентификация, у некоторых ее нет

Объясняю для непонятливых:

Люди взламывают страницу друга

Пишут тебе, мол мне звонят непонятные люди

При этом запрашивают сброс пароля по твоей странице

Тебе звонит сброс пароля

Люди просят заскринить/написать номер звонящего

Ты им даешь скрин

Последние числа номера это код для сброса пароля

Люди взламывают страницу друга

Пишут тебе, мол я сейчас тебе позвоню, номер сменился, напиши номер звонящего

При этом запрашивают сброс пароля по твоей странице

Ты им даешь номер

Последние числа номера это код для сброса пароля

Но для этого нужно знать номер того человека, кого взламываешь.

Возникает вопрос – какого хуя всё так просто и почему код указывается в незашифрованном виде в звонящем номере.

Мейлру груп не отличается большим объемом мозга.

Хех, самое прикольное, что такое в ВК было еще при Дурове. Да и на многих сервисах подобное есть, потому что СМС сообщение может не пройти(а ты будешь материться, потому что у тебя там важное сообщение, или еще что-то, а ты в этот сервис не можешь зайти). Тут просто пример, хорошей социальной инженерии.

А в SMS код был дохуя зашифрован, что ли? Какова принципиальная разница между кодом в SMS и кодом в последних четырёх цифрах уникального номера? Если ты глупенький, то и код из SMS скажешь, и номер напишешь. Если нет — то и проблем нет.

В смс от банков тоже пишут ‘Не сообщайте этот код никому’, однако чёт не особо помогает.

Ну хз, может я тупой, я бы подвоха не заметил, если бы меня попросил сказать, номер с которого звонят. Было такое в жизни, когда с другом скидывали такие номера, что бы пробить номер по телефонной книжке, кто это так названивает.
По мне, так просто хороший пример социальной инженерии.

Сидельцы пролоббировали, а то им на зоне сидеть скучно.

Нужно знать не только номер телефона, контакт ещё и фамилию спрашивает. Только что спокойно так развёл знакомого айтишника. Пароль ему , естественно не поменял, но простота зацепила. По шаблону пароль только в сообщениях, а звонящие номера открытая инфа.

А ведь с подставной базовой станцией, которая будет смотреть какие номера и кому звонят – можно вообще взломы организованно делать на конкретных личностей. Ей же и узнавать номер человека.

для того, чтобы сбрасывать пароль надо знать логин. логин – и есть номер. ну, в большинстве случаев. да и номер как раз можно найти в диалогах

ВОООТТ. Теперь понятно. Спасибо. А то новый способ-новый способ.

Третий вариант был у меня вчера – люди делают КОПИЮ страницы друга. Фото, имя. И от него приходит такая же схема развода

ого, про этот развод я еще не знала.

А как они могут запросить сброс пароля по чьей либо странице. Разве не только владелец на это имеет право

Кто угодно, если знает нужную инфу о жертве

Осталась одна загадка: нахуя взламывать страницу вконтакте?

очевидный вариант – просить денег за возвращение аккаунта, у многих там важные переписки и всё такое. У зэков времени много, 10 человек взломают – глядишь, с 1-2 как-нить и вытрясут денег.

Мда. А давали бы этим подонкам за каждый эпизод взлома 100 суток карцера (и лет 10 впридачу – за КАЖДЫЙ эпизод) – такая херня прекратилась бы МИГОМ просто!

Т.к. арифметика была бы простой – 10 человек взломал подонок – 1000 суток карцера (2,74 года) + 100 лет отсидки (пожизненное по факту).

Ну речь же о тех подонках, которые УЖЕ сидят! И доказать, что они взломали таким нехитрым способом, очень легко (администрации просто не хотят бороться с этим или даже % свой нехилый берут – ведь можно легко запретить всю связь – те же глушилки ставить)! Далеко не секрет, что телефоны те же в зону часто охранники и проносят.

Через ВК сейчас многое можно взломать из-за авторизации через общий акк: от всяких мелких кошельков и подписок, до рабочих доступов или тех же онлайн игр, где может быть акк с ценными вещами (т.е конвертируемые в реал на 10-50-100 и более тысяч).

Порой люди, даже казалось бы вполне адекватные, не соблюдают элементарных правил информационной безопасности: пересылают себе в соцсетях документы “чтоб не потерять”, хранят в переписках с собой пароли и т.д.

Тоже думал об этом. Ну доступ к новым контактам чтобы «займи денег до понедельника»-это понятно.

Но ещё, наверное, у кого то есть интересные переписки/фото, получив которые, можно хозяина страницы и пошантажировать.

Источники:

http://vhod.ru/vkontakte/chto-delat/esli-kod-otpravlen-v-lichnye/
http://sms-activate.ru/ru/info/vkcom
http://pikabu.ru/story/novaya_skhema_vzloma_vkontakte_6912904