Вас просят назвать код из СМС – 7 случаев, когда его нельзя сообщать вообще никому

Добрый день, дорогие домоседы! Вас просят назвать код из СМС – 7 случаев, когда его нельзя сообщать вообще никому. Телефон звонит. Вежливый голос сообщает, что с Вашей картой, доставкой, Госуслугами, SIM-картой или заказом возникла небольшая проблема. Ничего страшного, всё решается за минуту. Нужно только назвать код из СМС. 📱

Именно на словах «назовите код» разговор во многих случаях должен закончиться. Причём не после пятиминутного спора, не после уточнения фамилии «сотрудника» и не после попытки вывести мошенника на чистую воду. Просто положите трубку.

Потому что код из СМС часто является не «номером заявки» и не «подтверждением личности для оператора», а одноразовым ключом. С его помощью могут войти в личный кабинет, подтвердить платёж, сменить пароль, подключить услугу или завершить другую операцию, которую начали вовсе не Вы. 🔐

Вас просят назвать код из СМС – 7 случаев, когда его нельзя сообщать вообще никому

Главное правило – код вводите Вы сами, а не диктуете его человеку

Здесь важно не впадать в другую крайность. СМС-коды действительно используются банками, интернет-магазинами, Госуслугами, операторами связи и другими сервисами.

Но нормальная схема выглядит так:

• Вы сами открыли официальное приложение или сайт;
• Вы сами начали вход, покупку или другую операцию;
• Вам пришёл код;
• Вы сами вводите его в соответствующее поле.

Совсем другая история – когда Вам звонит или пишет человек и просит продиктовать цифры.

Простейшее правило безопасности можно сформулировать так:

СМС-код предназначен для Вашего экрана, а не для чужих ушей. 🙂

Почему мошенникам вообще нужен код

Сам по себе код обычно действует недолго. Но злоумышленник к моменту разговора уже может находиться на странице входа в Ваш аккаунт, восстановления пароля или подтверждения операции.

Например, он знает Ваш номер телефона и нажимает «Забыли пароль». Сервис отправляет код Вам. Мошенник звонит и под удобным предлогом просит назвать цифры.

Вы думаете, что подтверждаете доставку холодильника. А на самом деле подтверждаете вход в аккаунт.

Именно поэтому мошенники торопят:

• «Код действует всего 30 секунд!»;
• «Быстрее, иначе заявка отменится!»;
• «Не кладите трубку!»;
• «Сейчас придёт ещё одно сообщение!»

Им действительно нужно спешить. Только не потому, что Ваш курьер устал ждать у подъезда. 😅

Случай №1. Звонят якобы из банка

Классика жанра никуда не исчезла. Вам сообщают, что кто-то пытается:

• перевести деньги;
• оплатить покупку;
• оформить кредит;
• привязать новое устройство;
• войти в мобильный банк;
• изменить номер телефона.

Далее «сотрудник службы безопасности» обещает всё отменить. Для этого якобы нужно назвать код из СМС.

Не называйте.

Настоящему сотруднику банка не требуется выпрашивать у Вас одноразовый код для «отмены мошеннической операции».

Особенно показательно, если человек просит:

• перевести деньги на «безопасный счёт»;
• оформить встречный кредит;
• снять наличные;
• установить программу;
• включить демонстрацию экрана;
• продиктовать код.

В таком случае прекращайте разговор.

Что делать правильно

Положите трубку и самостоятельно откройте официальное приложение банка. Проверьте операции.

Если сомнения остались, позвоните в банк по номеру, указанному на банковской карте или на официальном сайте.

Не перезванивайте по номеру, который продиктовал собеседник. Это всё равно что спросить у предполагаемого мошенника адрес ближайшего честного мошенника. 🙂

Случай №2. «Это Госуслуги, МФЦ, полиция или государственная служба»

Очень опасная схема, потому что человек слышит слова «Госуслуги», «полиция», «налоговая», «прокуратура» – и автоматически начинает воспринимать разговор серьёзнее.

Легенды бывают самые разные:

• в Ваш профиль пытаются войти;
• нужно подтвердить заявление;
• истекает срок документа;
• Вам положена выплата;
• нужно отменить чужую доверенность;
• кто-то оформляет кредит от Вашего имени;
• Вас переключают на «сотрудника службы безопасности».

Потом приходит СМС.

«Назовите код, чтобы отменить заявку».

Не называйте.

Код может использоваться для входа в Вашу учётную запись или подтверждения действия, которое инициировал злоумышленник.

Отдельный тревожный признак – звонок якобы от государственных органов через мессенджер. Если речь внезапно заходит о Ваших деньгах, банковских счетах, кодах и переводах – прекращайте разговор.

Как проверить ситуацию

Самостоятельно зайдите на Госуслуги через официальное приложение или привычный адрес сайта.

Не используйте ссылку, которую Вам только что прислали в сообщении.

Если действительно имеется важное уведомление, ищите его внутри своего личного кабинета.

Случай №3. «У Вас заканчивается договор на SIM-карту»

Эта схема особенно убедительна, потому что звонящий обычно говорит спокойно и ничего не требует купить.

Он может представиться сотрудником мобильного оператора и сообщить:

• заканчивается договор;
• номер скоро отключат;
• требуется подтвердить паспортные данные;
• нужно продлить обслуживание ещё на год;
• Вам подключат более выгодный тариф;
• поступила заявка на перенос номера к другому оператору.

После этого приходит СМС.

«Сейчас назовите код, и мы продлим договор».

Не называйте. 📵

Код может относиться к входу в личный кабинет оператора. Получив доступ, злоумышленник может попытаться изменить настройки, получить дополнительную информацию или использовать доступ в дальнейшей атаке.

Что делать

Завершите звонок.

Откройте официальное приложение оператора или сами позвоните в службу поддержки по номеру с официального сайта.

Если с договором действительно что-то требуется сделать, оператор это подтвердит.

И да, мобильный номер обычно не превращается в тыкву ровно в полночь только потому, что Вы отказались сообщать незнакомцу шесть цифр. 🎃

Случай №4. «Курьер уже едет – назовите код доставки»

Одна из самых неприятных схем, потому что практически каждый человек сегодня чего-нибудь ждёт.

Маркетплейс, цветы, продукты, документы, бытовая техника, посылка – попасть в подходящий момент мошеннику совсем не сложно.

Вам звонят:

«Здравствуйте, курьер. Вам доставка. Подскажите, пожалуйста, код подтверждения».

Звучит совершенно буднично.

Но если никакого заказа Вы прямо сейчас через официальное приложение не получаете, код сообщать нельзя.

Банк России отдельно предупреждал о схеме, где мошенники представляются курьерами маркетплейсов и под предлогом уточнения доставки выманивают одноразовые пароли.

Что должно насторожить

• курьер не может назвать товар;
• говорит только «Вам посылка»;
• торопит назвать код;
• просит код ещё до встречи;
• после отказа начинает давить;
• говорит, что без кода «заказ сгорит».

Настоящую доставку легко проверить самостоятельно в приложении магазина или маркетплейса.

Никакой холодильник не обидится, если Вы сначала откроете приложение. 😄

Случай №5. «На Ваш номер случайно пришёл мой код»

Сценарий выглядит почти безобидно.

Незнакомый человек звонит или пишет:

«Извините, я случайно указал Ваш номер. Вам сейчас должен прийти код. Продиктуйте, пожалуйста».

Иногда человек даже изображает растерянность:

«У меня номер отличается на одну цифру, ошибся при регистрации».

Жалко человека. Хочется помочь.

Не помогайте кодом.

Если код пришёл на Ваш номер, значит действие каким-то образом связано именно с Вашим номером телефона.

В лучшем случае кто-то действительно ошибся и просто повторит попытку с правильным номером.

В худшем – Вас пытаются убедить добровольно передать код подтверждения.

Пусть незнакомец исправляет номер самостоятельно. Для этого человечество придумало клавишу Backspace. 😅

Случай №6. «Вы записаны к врачу, подтвердите посещение»

Мошенники любят темы, которые не вызывают подозрений и не связаны напрямую с деньгами.

Вам могут сообщить:

• о записи в поликлинику;
• о диспансеризации;
• о результатах анализов;
• о замене медицинского полиса;
• о записи к специалисту;
• о необходимости подтвердить талон.

Дальше всё по знакомому сценарию:

«Сейчас Вам придёт код, назовите его».

Не называйте.

То же относится к звонкам якобы из школы, управляющей компании, энергосбыта, домофонной службы и других привычных организаций, если неожиданно требуют одноразовый пароль.

Само название организации ничего не доказывает.

Человек может представиться хоть главным специалистом Межгалактической службы проверки счётчиков. Вопрос один: зачем ему код, который пришёл лично Вам? 🤔

Случай №7. «Подтвердите отмену операции кодом»

Это, пожалуй, одна из самых коварных формулировок.

Мошенник понимает, что человек уже слышал:

«Никому не сообщайте коды для подтверждения операций».

Поэтому легенда меняется:

«Код нужен не для подтверждения, а для отмены».

Или:

«Сейчас придёт код блокировки».

Или:

«Назовите код, чтобы закрыть доступ мошенникам».

Это просто игра словами.

Если код передать другому человеку, Вы не можете знать, какое действие он в этот момент подтверждает.

Поэтому правило остаётся тем же:

не диктуйте одноразовые коды человеку по телефону или в переписке.

Читайте само СМС – там часто уже написан ответ

В момент разговора мошенники специально отвлекают человека:

«Не читайте всё сообщение, мне нужны только четыре цифры внизу».

Вот как раз прочитать сообщение целиком очень полезно.

Там может быть написано:

• код для входа;
• код подтверждения платежа;
• смена пароля;
• регистрация устройства;
• никому не сообщайте код.

Если собеседник утверждает, что Вы отменяете доставку, а в СМС написано «код для входа», спектакль можно считать оконченным. 🎭

А если звонящий знает Ваше имя, адрес и дату рождения?

Это неприятно, но ещё не доказывает, что человек действительно работает в банке, поликлинике или государственном ведомстве.

Часть персональной информации может быть получена из:

• утечек баз данных;
• старых объявлений;
• социальных сетей;
• магазинов и сервисов;
• открытых источников.

Мошенник специально называет несколько правильных фактов, чтобы человек подумал:

«Ну откуда посторонний мог это знать?»

А затем просит то, чего у него пока нет – пароль, код или доступ к деньгам.

А если на телефоне высветился настоящий номер банка?

Ориентироваться только на номер звонящего нельзя.

Кроме того, злоумышленники могут использовать мессенджеры, поддельные имена аккаунтов и другие способы создать впечатление официального звонка.

Поэтому безопасный алгоритм всегда одинаков:

прекратили разговор → сами открыли официальное приложение → сами позвонили по официальному номеру.

Несколько лишних минут здесь гораздо дешевле кредита, который потом придётся оспаривать.

Что никогда нельзя сообщать по телефону

Кроме СМС-кодов держите при себе:

• ПИН-код карты;
• CVV/CVC – три цифры с обратной стороны карты;
• пароли от банков;
• пароли от Госуслуг;
• коды восстановления;
• одноразовые Push-коды;
• данные для входа в электронную почту;
• коды из приложения-аутентификатора.

Отдельно запомните: ПИН-код банковской карты вообще не требуется сообщать сотруднику банка.

Что делать, если Вы уже назвали код

Самое важное – не сидеть следующие два часа с мыслью:

«Наверное, ничего не случится».

Если код уже передан неизвестному человеку, исходите из того, что доступ мог быть скомпрометирован.

Шаг 1. Посмотрите, от кого было СМС

Нужно понять, к какому сервису относился код:

• банк;
• Госуслуги;
• оператор связи;
• почта;
• магазин;
• социальная сеть;
• другой сервис.

Шаг 2. Сразу откройте официальный сервис

Не переходите по присланной мошенником ссылке.

Откройте приложение самостоятельно.

Проверьте:

• нет ли неизвестных операций;
• не изменились ли контактные данные;
• не появились ли чужие устройства или сессии;
• не было ли смены пароля.

Шаг 3. Смените пароль

Если код относился ко входу или восстановлению аккаунта, пароль лучше изменить сразу.

Используйте новый пароль, которого нет на других сайтах.

Один пароль для банка, почты, магазина, форума рыбаков и сайта с рецептами шарлотки – удобно ровно до первого серьёзного взлома. 🍏

Шаг 4. Завершите неизвестные сессии

Если сервис позволяет посмотреть список устройств, выйдите из незнакомых сеансов.

При сомнении можно завершить все активные сессии и войти заново только на своих устройствах.

Шаг 5. Если код был банковский – немедленно звоните в банк

Используйте официальный номер.

Сообщите, что одноразовый код был передан постороннему.

Если уже появилась неизвестная операция, сообщите об этом сразу и следуйте инструкциям банка по блокировке карты и оспариванию операции.

Шаг 6. Если деньги уже украли – обращайтесь в полицию

Сохраните:

• номер телефона мошенника;
• переписку;
• скриншоты;
• СМС;
• данные переводов;
• время звонка.

Не удаляйте всё в раздражении сразу после разговора. Для Вас это неприятный мусор, а для расследования – информация.

Если код назвал пожилой родственник

Главное – не начинать разговор с:

«Ну как же ты мог!»

Мошенники специально создают стресс, торопят и используют авторитет банков, полиции и государственных служб.

Лучше сразу переходить к действиям:

• узнать, какой код был сообщён;
• понять, от какого сервиса пришло СМС;
• позвонить в банк, если речь могла идти о финансах;
• сменить пароли;
• проверить аккаунты;
• завершить подозрительные сессии.

А уже потом спокойно объяснить схему.

Полезное семейное правило

Для родителей, бабушек и дедушек можно установить совсем простой принцип:

«Если кто-то по телефону просит код – сначала звони мне».

Не нужно обучать человека всем 147 видам цифрового мошенничества.

Легенды будут меняться:

• банк;
• курьер;
• врач;
• оператор;
• полиция;
• Госуслуги;
• соцслужба.

А правило остаётся одно.

Мошенники могут просить не назвать код, а показать экран

Это практически то же самое.

Если Вас убеждают:

• включить демонстрацию экрана;
• открыть СМС при включённой трансляции;
• установить программу удалённого доступа;
• дать возможность управлять телефоном;

злоумышленник может увидеть код самостоятельно.

Поэтому секрет – это не только то, что Вы произнесли вслух.

Не показывайте экран с одноразовыми паролями посторонним.

Почему умные люди тоже попадаются

Потому что задача мошенника – не доказать, что он умнее Вас.

Его задача – поймать человека в момент, когда тот:

• спешит;
• устал;
• ждёт доставку;
• переживает за деньги;
• боится потерять номер;
• волнуется из-за полиции;
• занят другим делом.

Если позвонить человеку сто раз с глупой легендой, сто человек рассмеются. На сто первый звонок может попасть тот, кто действительно сегодня ждёт курьера именно из этого магазина.

Поэтому главная защита – не пытаться каждый раз вычислить мошенника по голосу.

Нужно соблюдать правило независимо от убедительности истории.

Фразы, после которых лучше сразу закончить разговор

Особенно насторожитесь, если слышите:

• «Не кладите трубку»;
• «Никому не рассказывайте о звонке»;
• «У Вас есть всего две минуты»;
• «Сейчас Вас переключат на Центробанк»;
• «Назовите код для отмены»;
• «Переведите деньги на безопасный счёт»;
• «Установите приложение для защиты»;
• «Включите демонстрацию экрана»;
• «Код нужно сообщить именно мне».

Настоящая финансовая безопасность редко требует действовать как герой боевика, обезвреживающий бомбу за последние 37 секунд. 😄

А можно специально назвать мошеннику неправильный код?

Лучше не играть.

Да, иногда очень хочется развлечься и сообщить:

«Ваш код – 000000».

Но продолжая разговор, Вы:

• подтверждаете, что номер активен;
• можете случайно сообщить дополнительную информацию;
• даёте мошеннику шанс попробовать другую легенду;
• просто тратите своё время.

Лучшее оружие – кнопка завершения вызова. 📵

Что делать с подозрительным СМС, если никто не звонил

Если неожиданно пришёл код входа или подтверждения операции, которую Вы не совершали, никому его не сообщайте.

Само по себе СМС ещё не означает, что аккаунт уже взломан. Возможно, кто-то ошибся номером или пытается начать восстановление доступа.

Но полезно:

• проверить соответствующий аккаунт;
• убедиться, что пароль работает;
• посмотреть активные сессии;
• при необходимости сменить пароль;
• включить дополнительную защиту аккаунта.

А вот звонок через минуту со словами «Ой, Вам случайно пришёл мой код» сразу делает ситуацию гораздо интереснее. И не в хорошем смысле. 😅

7 ситуаций, которые стоит запомнить

❌ 1. Банк просит продиктовать код.
Кладём трубку и сами звоним в банк.

❌ 2. Госуслуги, полиция или другой госорган просит код.
Проверяем информацию самостоятельно через официальный сервис.

❌ 3. Оператор связи просит код для продления SIM-карты.
Заканчиваем разговор и связываемся с оператором сами.

❌ 4. Курьер просит код заранее.
Сначала проверяем заказ в официальном приложении.

❌ 5. Незнакомец говорит, что случайно указал Ваш номер.
Код не сообщаем.

❌ 6. Поликлиника, УК, соцслужба или другая организация внезапно требует код.
Звоним туда самостоятельно по официальным контактам.

❌ 7. Код якобы нужен для отмены операции.
Не верим формулировке – чужому человеку код всё равно не сообщаем.

Главное запомнить

Одноразовый код – это фактически временный ключ.

И Вы не обязаны понимать, какую именно дверь им пытаются открыть в данный момент.

Достаточно придерживаться трёх правил:

• код вводим самостоятельно;
• по телефону его не диктуем;
• если возникли сомнения – прекращаем разговор и сами связываемся с организацией.

Причём неважно, насколько убедителен собеседник. Он может знать Ваше имя, отчество, адрес, банк и даже марку любимых тапочек. Код от этого общим достоянием не становится. 🙂

А если близкие родственники не очень уверенно чувствуют себя со смартфонами, расскажите им всего одну фразу:

«Попросили код из СМС – ничего не говори и сразу клади трубку».

Иногда одно такое правило способно сохранить семье сотни тысяч рублей и очень много нервов. 🔐

Удачи!