Пришёл код подтверждения, который я не запрашивал: причины и действия

Код приходит в ответ на действие в сервисе: вход, регистрацию, восстановление пароля, подтверждение платежа. Если вы ничего такого не делали, значит, кто-то указал ваш номер телефона или адрес почты в форме на сайте или в приложении. Причины могут быть разными.

• Человек ошибся при вводе собственного номера и попал на ваш.
• Идёт перебор номеров: автоматические скрипты проверяют, зарегистрирован ли номер в сервисе.
• Кто-то пытается войти в ваш аккаунт, зная логин, но не зная пароля.
• Запущено восстановление доступа к аккаунту, привязанному к вашему номеру.
• Подготовка к звонку или сообщению, где вас попросят «продиктовать код».

Отдельный одиночный код чаще всего оказывается случайностью или автоматической проверкой. Тревожнее, когда коды приходят пачками или сразу от нескольких сервисов.

Если вы ждали код от конкретного сервиса, а пришёл от другого, это тоже повод насторожиться. Сверьте название отправителя и текст: настоящие сервисы указывают, для чего выдан код, и просят вводить его только в своём приложении.

Одноразовый код — это второй фактор. Для входа обычно нужны ещё и данные, которые знаете только вы, например пароль. Если сервис разрешает вход только по номеру и коду из SMS, тогда код становится единственным ключом, и его утечка равна передаче доступа.

Поэтому правило простое: код не называют никому и ни при каких условиях. Сотрудник банка или любого настоящего сервиса не попросит продиктовать его по телефону или написать в чат. Причина названа в самом сообщении: код нужен только для действия, которое вы совершаете сами.

Если код уже сообщён третьему лицу, переходите к материалу о том, что делать после этого, и действуйте без промедления, пока доступ не использован.

Полезно прочитать и текст самого сообщения. Часто в нём указан сервис и действие, для которого выдан код: по названию можно понять, где именно кто-то ввёл ваши данные, и сразу проверить этот аккаунт.

Паника здесь не нужна, но несколько проверок стоит сделать сразу.

1. Прочитайте текст сообщения: какой сервис и какое действие указаны.
2. Не называйте код, не пересылайте его и не вводите на страницах, открытых по ссылке из сообщений.
3. Откройте этот сервис самостоятельно, через приложение или вручную набранный адрес, и посмотрите уведомления о входах и список устройств.
4. Если сервис показывает попытку входа или смену пароля, которых не было, смените пароль и завершите чужие сеансы.
5. Проверьте, включено ли подтверждение входа с приложением-аутентификатором, а не только SMS.
6. Если после кода вам звонят и просят «отменить заявку» или «подтвердить личность», завершите разговор и свяжитесь с организацией по номеру с официального сайта.

Если аккаунт проверен и изменений нет, код можно считать неиспользованным.

Определяющий признак — повторяемость и сопровождающие события. Таблица поможет оценить ситуацию.

По одному сообщению вывод делать рано, смотрите на всю картину.

Тексты сообщений с кодами различаются, но по ним можно понять, какое действие запустил посторонний. В сообщениях обычно указан сервис и назначение: вход, регистрация, смена пароля, подтверждение операции. Чем важнее действие, тем внимательнее нужно отнестись.

• «Код для входа»: кто-то пытается войти и, возможно, уже знает пароль.
• «Код для восстановления доступа»: запущена смена пароля, проверьте аккаунт немедленно.
• «Код для подтверждения операции»: возможно, пытаются провести платёж или перевод, свяжитесь с банком.
• «Код для регистрации»: чаще всего номер указали по ошибке или для автоматической проверки.

Особое внимание уделите сообщениям от банка и государственных сервисов. Если вы видите код подтверждения операции, которую не совершали, откройте приложение банка и проверьте историю. При любых сомнениях позвоните по номеру на обратной стороне карты.

Если коды приходят регулярно, возможно, ваш номер оказался в списках, которые используют для рассылок и проверок. Он мог попасть туда из утечек или из баз сервисов, где вы регистрировались.

Уменьшить число обращений помогает порядок в собственных привязках. Составьте перечень сервисов, которые знают ваш номер, и отвяжите его там, где он не нужен. Для основных аккаунтов оставьте номер только как запасной способ подтверждения, а главным сделайте приложение-аутентификатор. Подключите у оператора связи опции, которые снижают количество нежелательных звонков и сообщений, если они доступны.

Если поток кодов не прекращается и сопровождается звонками, зафиксируйте время и тексты сообщений: это пригодится при обращении к оператору или в банк. Для проверки того, не попал ли номер в известные утечки, воспользуйтесь отдельным руководством.

Полностью избавиться от случайных кодов нельзя, но можно уменьшить риск последствий. Привяжите важные аккаунты к приложению-аутентификатору или ключу доступа, а SMS оставьте как запасной вариант или отключите, если сервис позволяет. Используйте для каждого сервиса свой пароль, чтобы утечка из одного места не открывала остальные.

Проверьте, какие аккаунты привязаны к вашему номеру, и держите номер в актуальном состоянии: старые привязки к переставшим использоваться номерам — частая причина проблем. Если звонки и коды сопровождаются давлением, расскажите об этом близким и, при необходимости, обратитесь в банк и к оператору связи.

Если сервис позволяет, включите уведомления о входах: они помогут заметить чужую попытку раньше, чем она закончится успехом.