Код из СМС «для курьера»: как работает схема с посылкой и услугой

Вам звонят или пишут: «Курьер с посылкой у вашего дома, но система требует подтвердить получение. Сейчас придёт код, назовите его». Через несколько секунд действительно приходит SMS. Если ответить нужное, «курьер» скажет спасибо и пропадёт, а с вашим аккаунтом или счётом может произойти что-то неприятное.

Вариантов много. Иногда речь идёт о «цветах от знакомого», «подарке от магазина», «пришедшем заказе», «доставке документов». Иногда просят назвать код в мессенджере под видом «сотрудника пункта выдачи». Главный расчёт — на то, что человек ждёт посылку и не заподозрит подвоха.

Предлог «для получения» чаще всего прикрывает одно из трёх: вход в ваш профиль на портале или в мессенджере, оформление услуги на ваше имя, подтверждение платёжной операции. Что именно из этого, вы узнаете из текста самого сообщения — а его-то злоумышленник и просит вас не читать.

Не менее распространён вариант, когда сначала звонит «служба доставки» и уточняет, ждёте ли вы посылку, а затем «курьер» сообщает о необходимости кода. Первый звонок нужен, чтобы получить от вас «да» и настроить на дальнейший разговор. Ответы вроде «да, жду» превращают чужую заготовку в сценарий, который выглядит логичным. Лучше отвечать коротко и нейтрально: «Проверю в приложении магазина».

Курьерские службы работают по знакомой схеме: вам приходит уведомление в приложении магазина или SMS от службы доставки с номером заказа и временем, курьер звонит или пишет, при получении вы называете имя или показываете номер заказа. Иногда есть постоянный код получения, но он указывается в вашем личном кабинете и относится к самой посылке, а не приходит внезапно как «код подтверждения» из другого сервиса.

Ориентируйтесь на такие признаки:

• уведомление и код приходят из того приложения или от того отправителя, которому вы доверяете, и связаны с конкретным заказом;
• код получения не совпадает по формату с кодами из банков и порталов, а его текст говорит о посылке, а не о входе или платеже;
• курьер не спрашивает ничего, что не относится к заказу.

Если вы не ждали посылку, любая «доставка» — повод не отвечать и не называть ничего.

Иногда просят назвать код «для подтверждения того, что вы дома». Это ещё один предлог: получение вручную не требует никаких кодов из сообщений, которые вы получили от других сервисов. Если посылка у вас действительно ожидается, в приложении магазина есть статус заказа и, при необходимости, инструкция по получению.

Прочитайте сообщение целиком, а не только цифры. В нём чаще всего сказано, для чего выдан код: «Код для входа», «Подтверждение платежа на сумму...», «Привязка нового устройства». Если написано что-то из этого, а вы «получаете посылку», значит, вас обманывают.

Настоящие SMS также содержат предупреждение: «Никому не сообщайте этот код». Это не формальность, а прямое указание. Даже если собеседник убеждает вас, что «система работает иначе», доверять нужно тексту сообщения, а не голосу в трубке.

Если сообщение пришло без пояснений и вы не понимаете, к чему оно, не используйте код и не пересылайте его. Проверьте свои аккаунты на предмет недавних попыток входа и на всякий случай смените пароли.

Помните, что код может относиться не к доставке, а к чему-то более важному, чем кажется: например, к смене номера телефона в аккаунте или переносу учётной записи в мессенджере. Последствия таких действий выходят за рамки одной операции, поэтому лучше не называть код вообще, как бы разумно ни звучало объяснение.

Не диктуйте и не пересылайте код. Скажите: «Оставьте посылку у двери или у пункта выдачи, я заберу сам», — если вы действительно ждёте заказ. Настоящий курьер найдёт выход, потому что код не нужен для вручения.

Если вы не ждёте ничего, завершите разговор и заблокируйте номер. Затем проверьте безопасность аккаунтов, к которым мог быть привязан присланный код: почта, мессенджеры, портал госуслуг, интернет-банк. Убедитесь, что не появились новые устройства или изменённые настройки.

Если вы уже продиктовали код, действуйте как при названном коде: смените пароли, завершите чужие сеансы, свяжитесь с банком и сообщите в полицию при потере денег. Подробные шаги описаны в отдельной инструкции.

Если разговор шёл по видеосвязи или в мессенджере, а собеседник показывал «форму» или «накладную», не доверяйте этому: документ мог быть создан за минуты. Настоящее вручение всегда подтверждается через приложение магазина или личный кабинет, где вы сами увидите нужные данные без участия посторонних.

Включите вход с подтверждением через приложение-генератор там, где это возможно, чтобы SMS-код не был единственным ключом. Настройте показ уведомлений так, чтобы содержание сообщений не отображалось на заблокированном экране.

Объясните близким и особенно пожилым родственникам, что курьер никогда не спрашивает коды. Придумайте простую фразу для ответа: «Мне не нужен ваш код, оставьте заказ, я заберу сам». Пусть они держат её под рукой.

Периодически просматривайте список активных сеансов в важных сервисах и завершайте незнакомые. Такая привычка занимает несколько минут, но помогает вовремя заметить попытку взлома.

Если вы живёте с пожилыми родственниками, попросите их держать телефон так, чтобы они сразу видели, что вам звонят, а разговоры о посылках передавали вам. Спокойная договорённость «сначала спрашиваем меня» защищает лучше любых запретов. Такая практика снимает нагрузку с человека, которому трудно быстро оценить ситуацию, и одновременно учит всю семью относиться к кодам как к личным ключам.