Что на самом деле означает код в сообщении
Код из SMS — это одноразовый пароль, который подтверждает, что именно вы выполняете действие. Он приходит, когда вы входите в аккаунт, оплачиваете покупку, меняете настройки или привязываете новое устройство. Обычно в самом сообщении указано, для чего он нужен.
Если вы называете код постороннему, он получает возможность совершить эту операцию от вашего имени. Даже если вам говорят, что код «отменяет» или «проверяет» что-то, на деле он всегда подтверждает. Никакой сервис не использует код, присланный владельцу, чтобы защитить его от чужих действий: если бы такая необходимость была, система обошлась бы без участия человека.
Поэтому главное правило: код принадлежит только вам и вводится только вами и только в тот сервис, где вы сами начали действие.
Стоит понимать и то, как злоумышленник использует ваш код. Обычно он в этот самый момент выполняет действие в другом окне: вводит ваш номер на странице входа или запускает платёж. Сообщение с кодом приходит к вам, а вы — передатчик. Отсюда и настойчивость: код живёт недолго, поэтому разговор идёт торопливо, с уточнениями «скорее, он сейчас сгорит».
Предлоги, под которыми просят назвать код
Звонящие изобретательны, но их фразы сводятся к нескольким шаблонам.
| Предлог | Что за ним стоит |
|---|---|
| «Мы отменим подозрительную операцию» | Подтверждение чужой операции |
| «Для проверки вашей личности» | Вход в ваш аккаунт |
| «Чтобы вернуть деньги» | Перевод от вашего имени |
| «Для получения посылки или подарка» | Привязка устройства или платёж |
| «Чтобы подтвердить запись к врачу» | Вход в личный кабинет |
| «Обновление данных договора» | Смена доступа к аккаунту |
| «Ошибочно отправил код, назовите обратно» | Восстановление доступа в свой аккаунт |
Последний вариант особенно хитёр: человек пишет, что случайно указал ваш номер, и просит переслать код. На деле код приходит от аккаунта, который он пытается взломать через ваш номер или ваш профиль.
Особое внимание стоит уделить просьбам «прочитать все сообщения» или «переслать последнее». Они выглядят безобидно, но в результате в руки злоумышленника попадают не один, а сразу несколько кодов и служебных сведений. Не пересылайте скриншоты входящих сообщений и не читайте их вслух, если у вас не запрашивает данные ваш собственный, известный вам сервис.
Как реагировать в момент разговора
Самая простая защита — заранее решить, что вы не называете коды никому и никогда. Тогда вам не придётся оценивать правдоподобие очередного предлога, а просто ответить: «Коды не сообщаю» — и завершить разговор.
Если звонящий давит или угрожает, это ещё один признак обмана: настоящему сотруднику не нужно вас запугивать. Не спорьте и не пытайтесь «поймать» его на противоречиях: выиграете вы время, а потеряете уверенность. Просто положите трубку.
После этого проверьте, что происходит с вашими аккаунтами. Если вам пришло сообщение с кодом, которого вы не запрашивали, кто-то, вероятно, пытается войти или совершить операцию. Смените пароль, проверьте активные сеансы и включите дополнительную защиту.
Простой приём самопроверки: спросите себя, кто и зачем мог отправить вам этот код. Если ответа нет, значит, действие инициировал кто-то другой, и вводить или сообщать код нельзя. Если же вы сами только что входили в сервис и код пришёл сразу после этого, вводить его нужно только в окне, где вы начали действие.
Если код уже назван
Действуйте быстро. Позвоните в банк по номеру с карты, если код был связан с банковской операцией, и заблокируйте карты и онлайн-доступ. Затем зайдите в аккаунт, который мог быть затронут, и смените пароль, завершите все посторонние сеансы и проверьте, не изменились ли привязанные телефон и почта.
Если код относился к мессенджеру или соцсети, восстановите доступ через официальные настройки и предупредите контакты, что от вашего имени могут писать посторонние. Подробные инструкции вынесены в отдельные статьи о действиях после названного кода.
Сохраните сообщение с кодом, номер звонившего и время звонка, подайте заявление в полицию, если пострадали деньги. Не отвечайте тем, кто позвонит потом «для помощи»: это часто те же люди.
Прежде чем завершать разговор, полезно спокойно подвести итог: какие сведения вы успели сообщить. Даже имя, дата рождения или последние цифры карты дают основания для повторных попыток. Запишите это и проверьте аккаунты, к которым они могут относиться, а банк предупредите о попытке обмана, чтобы он повысил внимание к операциям.
Как защитить номер и аккаунты заранее
Включите двухфакторную защиту с помощью приложения-генератора, где это возможно, чтобы доступ не зависел только от SMS. Задайте надёжный пароль и храните его в менеджере паролей.
Ограничьте показ сообщений на заблокированном экране: код не должен быть виден посторонним. Периодически проверяйте активные сеансы и подключённые устройства. Установите дополнительный пин-код на SIM-карту и запретите переоформление без вас.
Наконец, расскажите близким, что код — это личный секрет. Часто именно пожилые родственники или подростки по неопытности передают его посторонним, поэтому простое правило «код никому» стоит проговорить дома.
Пожилым людям и детям правило стоит объяснять без сложных слов: «Цифры из сообщения — как ключ от квартиры. Ключ незнакомцу не отдают, даже если он говорит, что пришёл из управляющей компании». Простая аналогия запоминается лучше подробных инструкций и работает в самый напряжённый момент.
Есть смысл раз в несколько месяцев проводить небольшую ревизию безопасности: просмотреть, где включена защита кодом из приложения, какие устройства подключены, не появились ли незнакомые способы входа. Это занимает четверть часа и заметно повышает защищённость. Лучше сделать это в спокойной обстановке, а не после очередного подозрительного звонка, когда время уже поджимает.