Если собеседник просит продиктовать код из СМС, уведомления или приложения «для проверки личности», остановитесь: не сообщайте его и не переходите по присланным ссылкам. Проверьте ситуацию самостоятельно через официальное приложение или номер организации с её сайта. Если код уже передан, немедленно восстановите доступ к аккаунту и свяжитесь с его службой поддержки.
Сигналы подмены проверки личности
- Вас просят назвать или переслать одноразовый код, пароль либо резервный код.
- Собеседник торопит, запугивает блокировкой или требует сохранить разговор в тайне.
- В сообщении написано, что код предназначен для входа, смены пароля или подтверждения операции, которой вы не начинали.
- Вас просят перейти по ссылке, установить программу или включить демонстрацию экрана.
- Контакт нельзя независимо подтвердить через официальное приложение или номер организации.
Как выглядит просьба назвать код под видом подтверждения личности
Обычно сценарий начинается со звонка или сообщения от имени банка, службы поддержки, оператора связи, маркетплейса или государственного сервиса. Собеседник сообщает о якобы подозрительной операции, проблеме с аккаунтом или необходимости «подтвердить, что это вы», а затем просит продиктовать код.
Такая схема рассчитана на любого пользователя, у которого есть аккаунты с авторизацией по коду. Не сообщайте код, если сами не инициировали действие и не уверены, где именно подтверждаете вход или операцию. Даже правдоподобное имя и знакомый логотип не доказывают, что с вами связалась настоящая организация.
Какие детали выдают мошенника в звонке или переписке
Чтобы распознать мошенников в интернете, оценивайте не только номер телефона или оформление сообщения, но прежде всего саму просьбу. Для безопасной проверки вам не нужны специальные программы или доступ к устройству собеседника — достаточно открыть официальный сервис самостоятельно.
- Неожиданный код. Вы не запрашивали вход, сброс пароля или подтверждение операции, но получили код.
- Просьба передать секрет. Вас просят продиктовать код, переслать СМС или показать экран.
- Давление и срочность. Собеседник не даёт времени проверить информацию и обещает немедленные последствия.
- Ссылка или приложение. Вас направляют на страницу входа из сообщения либо предлагают установить программу для «защиты» или «проверки».
- Подозрительные вопросы. Уточняют пароль, данные карты, PIN-код или резервные коды восстановления.
Текст самого уведомления полезно прочитать целиком: иногда в нём указано, для какого действия выпущен код. Не пересылайте сообщение собеседнику — там может быть информация, которая поможет ему завершить вход.
Почему одноразовый код открывает доступ к аккаунту
Код подтверждает действие, начатое в сервисе: например, вход, смену пароля или привязку устройства. Если вы передаёте его другому человеку, он может завершить именно это действие. Чтобы остановить попытку до утечки, действуйте по шагам:
- Прервите контакт. Не продолжайте разговор и не отвечайте на новые сообщения с того же номера или аккаунта.
- Не передавайте код. Не диктуйте его, не пересылайте СМС и не вводите на странице из сообщения.
- Откройте сервис самостоятельно. Запустите официальное приложение или введите адрес сайта вручную, если уверены, что это официальный адрес.
- Проверьте состояние аккаунта. Посмотрите уведомления о входах, активные сеансы и настройки безопасности, если такой раздел доступен.
- Обратитесь в поддержку по независимому каналу. Используйте контакты из официального приложения или с сайта, а не номер и ссылку, присланные собеседником.
Быстрый режим
- Завершите звонок или переписку.
- Не сообщайте код и не открывайте ссылку.
- Самостоятельно проверьте аккаунт в официальном приложении.
- При сомнении свяжитесь с поддержкой через подтверждённый канал.
Как проверить запрос, не переходя по ссылкам собеседника
Проверьте запрос отдельно от разговора: подлинность обращения нельзя надёжно установить по отображаемому имени, фотографии или номеру, который называет собеседник.
- Завершите звонок или прекратите переписку, чтобы вас не торопили.
- Откройте приложение организации, которое уже установлено на устройстве.
- Проверьте уведомления и историю операций непосредственно в аккаунте.
- Наберите адрес официального сайта вручную или воспользуйтесь сохранённой закладкой.
- Найдите контакты поддержки на официальном сайте или в приложении.
- Позвоните по самостоятельно найденному номеру и спросите, есть ли проблема с аккаунтом.
- Сверьте назначение кода с действием, которое вы сами начали. Если действия не было, код не вводите и не передавайте.
- Не устанавливайте программы удалённого доступа по просьбе неизвестного собеседника.
Что делать, если вы уже сообщили код подтверждения
Если вы думаете, что сообщили код подтверждения мошенникам, действуйте без задержки: попытайтесь вернуть контроль через официальный сервис, а не через контакт, который попросил код. Приоритет — прекратить чужие сеансы и защитить связанные с аккаунтом средства и данные.
- Откройте официальный сайт или приложение сервиса и смените пароль, если доступ ещё есть.
- Завершите неизвестные активные сеансы и проверьте привязанные устройства, почту и номер телефона.
- Включите доступный дополнительный способ защиты и обновите резервные коды, если они могли стать известны постороннему.
- Если войти не удаётся, используйте официальный процесс восстановления аккаунта и сообщите поддержке о возможном захвате.
- Если затронут банковский аккаунт или платёжный сервис, самостоятельно позвоните в организацию по официальному номеру и попросите защитить доступ и проверить операции.
- Смените пароль на других сервисах, где использовался такой же пароль; для каждого аккаунта задайте отдельный.
- Предупредите близких, если с вашего аккаунта могли отправить сообщения с просьбами о деньгах или кодах.
Не удаляйте уведомления о входах и переписку до обращения в поддержку: они могут помочь описать произошедшее. Не платите за «возврат аккаунта» людям, которые сами выходят на связь.
Как настроить защиту аккаунтов от повторных попыток
- Используйте уникальные пароли. Менеджер паролей помогает не повторять один пароль на разных сайтах.
- Включите дополнительную защиту входа. Выберите доступный в сервисе способ, например приложение-аутентификатор или аппаратный ключ, если он поддерживается.
- Проверьте восстановление доступа. Убедитесь, что привязанные номер и адрес почты актуальны и защищены отдельными паролями.
- Настройте уведомления и проверяйте сеансы. Оповещения о входах помогают быстрее заметить непривычную активность.
Эти меры дополняют осторожность, но не дают повода сообщать коды другим людям. Защита от мошенничества в интернете начинается с независимой проверки запроса и отказа передавать секреты авторизации.
Разбор сомнительных запросов на подтверждение личности
Может ли сотрудник поддержки попросить продиктовать код из СМС?
Не передавайте одноразовый код собеседнику. Если нужно подтвердить действие, вводите код только в официальном приложении или на самостоятельно открытом сайте, когда вы сами начали это действие.
Что делать, если код пришёл без моего запроса?
Не сообщайте его и не переходите по ссылкам из сопутствующих сообщений. Самостоятельно проверьте аккаунт через официальный сервис и смените пароль, если заметите неизвестную активность.
Можно ли доверять звонку с официально выглядящего номера?
Нет, отображаемый номер сам по себе не подтверждает личность звонящего. Завершите разговор и перезвоните по номеру с официального сайта или из приложения.
Опасно ли просто открыть ссылку из сообщения?
Ссылка может вести на поддельную страницу входа или загрузку вредоносной программы. Не открывайте её; зайдите в сервис вручную через приложение или сохранённый адрес.
Что делать, если я сообщил код, но пароль не менял?
Немедленно проверьте аккаунт через официальный сервис, смените пароль, завершите незнакомые сеансы и свяжитесь с поддержкой. Если аккаунт связан с платежами, отдельно обратитесь в банк или платёжный сервис.
Нужно ли менять пароль после любого подозрительного звонка?
Если вы не сообщали данные, не вводили их на стороннем сайте и не замечаете необычной активности, достаточно прекратить контакт и проверить аккаунт. Если пароль или код могли попасть к постороннему, смените пароль и проверьте сеансы.