Код подтверждения из SMS: почему его нельзя диктовать никому
Четыре или шесть цифр в сообщении кажутся мелочью, но именно они подтверждают вход, перевод или смену пароля. Один названный код может стоить доступа к аккаунту и денег на карте. Разберём, как выманивают коды и что делать, если код уже продиктован.
Что подтверждает код
Он подтверждает, что действие выполняет владелец номера. Если код назван другому человеку, система считает, что действие санкционировали вы. Спорить потом сложно: формально операция подтверждена.
Сценарии обмана
Звонок «из банка» с просьбой подтвердить операцию. Сообщение о «подозрительном входе» с просьбой прислать код. «Курьер» просит код получения заказа. «Сотрудник портала» помогает оформить выплату. Во всех случаях нужна одна и та же цифра.
Почему банк не спрашивает код
Сотрудник банка видит операции в системе и не нуждается в вашем коде для их подтверждения. Если код просят — это не банк. Положите трубку и позвоните по номеру с обратной стороны карты.
Поддельные страницы входа
Ссылка ведёт на копию страницы сервиса. Вы вводите логин и пароль, затем код из SMS. Мошенник в этот момент вводит те же данные у себя и завершает вход. Код одноразовый, но его хватает.
Переадресация и подмена сим-карты
Мошенники могут попытаться перевыпустить сим-карту или подключить переадресацию. Тогда коды приходят им. Защита простая: пароль на обслуживание номера у оператора и внимание к пропаже сигнала сети.
Просьбы переслать сообщение
Иногда просят переслать SMS или скриншот. Это равно передаче кода. Никогда не пересылайте сообщения с кодами, даже близким людям: их аккаунт мог быть взломан.
Что происходит после передачи
Списываются деньги, оформляются кредиты, меняется пароль от аккаунта. Иногда мошенники сначала меняют номер телефона в профиле, чтобы закрыть вам доступ к восстановлению. Дальше они действуют без вашего участия.
Немедленные действия
Позвоните в банк и заблокируйте карту. Смените пароль от почты и аккаунтов. Проверьте, не изменены ли способы восстановления. Завершите все сеансы. Сообщите оператору о подозрении на подмену номера.
Заявление
Опишите ситуацию в банке и полиции. Приложите выписку по операциям, скриншоты звонков и сообщений. Чем быстрее обращение, тем выше шанс приостановить перевод. Сохраняйте все доказательства.
Защита номера
Установите пароль на обслуживание в салоне оператора. Включите уведомления о входе в аккаунты. Используйте приложение-аутентификатор вместо SMS там, где это возможно. Не публикуйте номер в открытом доступе.
Что делать с подозрительными звонками
Не поддерживайте разговор. Не называйте данные карты. Не перезванивайте по номерам из сообщения. Проверьте информацию через официальное приложение банка.
Если звонящий давит
Мошенники торопят и пугают списанием. Скажите, что перезвоните сами, и завершите разговор. Настоящая служба безопасности не против, чтобы клиент проверил информацию.
Почему код приходит без вашего действия
Иногда сообщение с кодом приходит, когда вы ничего не делали. Это значит, что кто-то пытается войти в ваш аккаунт и знает пароль. Не игнорируйте такое сообщение: смените пароль, завершите сеансы и проверьте, не добавлены ли новые способы восстановления.
Что делать с подозрительными звонками
Запишите номер и время звонка. Если разговор уже состоялся, вспомните, что именно вы успели сообщить: имя, номер карты, код. Эти сведения понадобятся банку и полиции. Не удаляйте историю вызовов и сообщений.
Как защитить пожилых родственников
Объясните простое правило: код из сообщения не называют никому, даже если звонящий представляется сотрудником банка или полиции. Договоритесь о контрольном вопросе, который поможет отличить родственника от постороннего. Периодически повторяйте разговор.
Технические меры защиты
Включите двухфакторную защиту в приложении-аутентификаторе: коды в приложении не перехватываются так же просто, как SMS. Проверьте настройки переадресации у оператора. Установите пароль на голосовую почту и на обслуживание номера в салоне.
Что делать после инцидента
Смените пароли во всех важных аккаунтах, начиная с почты. Проверьте выписки по картам за последние недели. Если оформлены кредиты, обратитесь в бюро кредитных историй. Сохраняйте спокойствие: большинство последствий исправимы, если действовать быстро.
Что делать, если код просят в чате поддержки
Официальная поддержка никогда не запрашивает код подтверждения в переписке. Если вам пишут от имени сервиса и просят цифры, закройте диалог и напишите в поддержку через приложение. Поддельные аккаунты поддержки — распространённый приём в мессенджерах.
Что делать, если сообщения с кодами не приходят
Отсутствие кодов тоже бывает признаком проблемы: мошенники могли включить переадресацию или оформить новую сим-карту. Проверьте баланс и статус номера в приложении оператора, позвоните в поддержку и уточните, не было ли запросов на перевыпуск.
Как часто менять пароли
После любого инцидента с кодами меняйте пароль от почты и от сервисов, где он повторялся. Не используйте один пароль для банка и форумов. Менеджер паролей избавляет от необходимости запоминать десятки комбинаций.
Что делать с банковскими приложениями
Проверьте, не привязаны ли к картам старые номера телефонов. В приложении банка посмотрите устройства с доступом и отключите незнакомые. Включите уведомления о каждом входе, чтобы замечать попытки входа сразу.
Что делать при утечке номера в открытые базы
Смените пароли в сервисах, где номер был логином, и включите двухфакторную защиту в приложении. Не отвечайте на звонки с незнакомых номеров, если не ждёте их. Сохраняйте спокойствие: осведомлённость о звонке уже снижает риск.
Что запомнить
- Код из SMS — это подпись под действием, а не «номер заявки».
- Банк и госорганы не просят код по телефону.
- Пересылать сообщения с кодами нельзя даже близким.
- После передачи кода действовать нужно немедленно.
- Пароль на обслуживание номера снижает риск подмены.
FAQ
Что делать, если я назвал код?
Заблокировать карту, сменить пароли, проверить способы восстановления и обратиться в банк.
Может ли код попросить настоящий сотрудник?
Нет, для подтверждения операции сотруднику код не нужен.
Опасно ли подтверждать вход по коду на чужом сайте?
Да, если сайт поддельный: код уйдёт мошеннику.
Помогает ли смена номера?
Частично; важнее пароль на обслуживание и второй фактор в приложении.