Первые минуты: что важнее всего
Код подтверждения — это разовый пароль, который сервис отправляет, чтобы убедиться: действие выполняете именно вы. Если вы сообщили его постороннему, он мог войти в аккаунт, подтвердить перевод или привязать новое устройство. Время имеет значение: пока злоумышленник не закрепился в аккаунте, вы можете вернуть контроль.
Не надо корить себя. Такие схемы рассчитаны на то, чтобы сбить с толку даже внимательного человека. Гораздо полезнее сосредоточиться на порядке действий. Сначала завершите разговор, если он ещё идёт, и не продолжайте общаться с собеседником, даже если он говорит, что «всё исправит». Затем найдите сообщение с кодом и прочитайте его целиком: в нём указан сервис и часто описано действие, которое код подтверждает.
Дальше действия зависят от того, чему принадлежал код: банку, госпорталу, мессенджеру, почте или маркетплейсу.
Если разговор был долгим, постарайтесь вспомнить, что ещё вы говорили: имя, дату рождения, данные карты, паспорт. Всё названное считайте известным злоумышленнику и учитывайте при дальнейших действиях: например, следите за попытками восстановить доступ к другим сервисам по этим данным.
Что делать в зависимости от источника кода
| Откуда код | Чем это грозит | Что сделать немедленно |
|---|---|---|
| Банк, платёжный сервис | Списание денег, вход в онлайн-банк | Заблокировать карты, позвонить в банк по номеру с карты |
| Портал госуслуг | Доступ к личному кабинету, заявки на вашем имени | Сменить пароль, проверить историю действий |
| Мессенджер | Захват аккаунта, рассылка знакомым | Завершить чужие сеансы, включить двухэтапную проверку |
| Электронная почта | Сброс паролей в других сервисах | Сменить пароль, проверить пересылку писем |
| Маркетплейс или магазин | Заказы и списания с привязанной карты | Сменить пароль, отвязать карту |
| Сайт объявлений | Публикации и переписка от вашего имени | Сменить пароль, завершить сеансы |
Если источник неизвестен, действуйте по самому опасному варианту: проверьте банк и почту в первую очередь.
Шаги для восстановления контроля
Перейдите к простой последовательности. Выполняйте действия с надёжного устройства и не пользуйтесь ссылками из сообщений.
Дальше для каждого сервиса, к которому относился код, откройте настройки безопасности и посмотрите список устройств и входов. Все незнакомые сеансы завершите. Смените пароль на новый, которого нет больше нигде, и включите подтверждение входа. Проверьте, не изменились ли привязанные телефон, почта и вопросы для восстановления.
Особое внимание почте: если злоумышленник получит к ней доступ, он сможет сбросить пароли в других сервисах. Проверьте в почте правила пересылки и фильтры, а также письма о смене настроек. Если в аккаунте есть привязанная банковская карта, отвяжите её на время проверки.
Особенно внимательно отнеситесь к мессенджерам. Если код относился к входу в мессенджер, злоумышленник может писать вашим контактам от вашего имени, просить деньги и рассылать ссылки. Предупредите близких другим способом. В настройках безопасности выйдите на всех устройствах, кроме своего, и включите дополнительный пароль или двухэтапную проверку.
Если код пришёл из банка, помните: подтверждённые кодом операции банк может считать совершёнными самим клиентом, поэтому скорость обращения играет решающую роль.
Что проверить в течение суток
Посмотрите историю операций в банковском приложении и по каждой карте. Обратите внимание на небольшие списания: иногда злоумышленники проверяют карту суммой в несколько мелких единиц. Проверьте кредитную историю или уведомления о новых заявках, особенно если код был связан с госпорталом. Просмотрите, не оформлены ли на вас новые подписки, заявки и займы.
Проверьте мобильный номер: не менялась ли SIM-карта, не появилась ли переадресация звонков или сообщений. Если телефон внезапно потерял связь без причины, срочно свяжитесь с оператором. Поменяйте пароли важных сервисов, если они одинаковые.
Предупредите близких, что ваш аккаунт мог быть скомпрометирован, и попросите не доверять просьбам о деньгах от вашего имени без встречного звонка.
Понаблюдайте за телефоном: если он внезапно перестал получать сообщения и звонки, это повод срочно связаться с оператором, так как возможна попытка перевыпуска SIM-карты. Также проверьте почтовый ящик на письма об изменении настроек безопасности.
Куда обращаться и что сохранить
Позвоните в банк по официальному номеру и сообщите, что вы, возможно, стали жертвой обмана. Уточните, как оформить заявление о несогласии с операциями. Затем подайте заявление в правоохранительные органы: приложите скриншоты сообщений, время звонка, номер звонившего, выписки по операциям.
Сохраните доказательства: не удаляйте переписку и историю звонков, сделайте скриншоты экрана с кодом и текстом сообщения. Если вы делали переводы, сохраните квитанции. Запишите, что именно вы говорили, и что просил собеседник: детали помогут восстановить последовательность.
Помните, что нельзя платить за «возврат денег» или «снятие ограничений» посторонним людям. Обещание вернуть потерянное за вознаграждение — типичная вторая схема.
Перед звонком в банк или поддержку сервиса подготовьте краткое описание: когда пришло сообщение, что вы сообщили и кому, какие действия успели заметить. Чёткий рассказ сокращает время реакции сотрудников и помогает быстрее принять меры.
Как избежать повторения
Запомните простое правило: код подтверждения не сообщают никому, ни сотруднику банка, ни «службе безопасности», ни курьеру. В сообщениях с кодом обычно написано об этом прямо. Если вас просят назвать код, значит, собеседник пытается совершить действие от вашего имени.
Включите подтверждение входа в важных сервисах и установите отдельные лимиты по картам. Договоритесь в семье о встречном звонке. Обсудите ситуацию со старшими родственниками: покажите текст сообщения с кодом и подчеркните предупреждение. Через несколько недель ещё раз проверьте активные сеансы и историю операций.
Полезно также записать в заметках порядок действий на случай повторения: так под давлением вы не будете вспоминать шаги, а просто пройдёте по списку. Такой список удобно показать пожилым родственникам.