Подозрительная просьба о коде подтверждения — это сообщение, в котором вас просят переслать код из SMS, приложения или письма, особенно под давлением или под предлогом помощи. Не сообщайте код собеседнику: сначала самостоятельно откройте официальный сервис и проверьте, было ли действие, для которого отправлено подтверждение.
Сигналы, по которым просьбу о коде стоит остановить
- Код просят переслать, продиктовать или прислать скриншотом.
- Собеседник торопит, пугает блокировкой или обещает срочно решить проблему.
- Сообщение пришло от знакомого, но его стиль или обстоятельства просьбы необычны.
- Код пришёл без вашего запроса либо в уведомлении указано действие, которое вы не начинали.
- Вас просят перейти по ссылке, назвать пароль или установить программу для «проверки».
Какие детали выдают мошенническое сообщение
Проверка подходит, если вам написали от имени знакомого, службы поддержки, банка или другого сервиса и просят подтвердить действие. Не отправляйте код даже при знакомом имени или фотографии профиля: аккаунт собеседника могли перехватить, а его имя — подделать.
Насторожитесь, если собеседник просит код «для входа», «голосования», «получения посылки» или «подтверждения личности», хотя вы сами не начинали такую операцию. Не продолжайте разговор по инструкции из сообщения, если она требует сообщить код, пароль или данные карты.
Чем опасно даже одноразовое подтверждение
Одноразовый код может подтверждать вход, сброс пароля, привязку нового устройства или другое действие — это зависит от сервиса. Если передать его постороннему, тот может завершить начатую операцию от вашего имени. Слово «одноразовый» не означает, что код безопасно пересылать.
Для самостоятельной проверки используйте только официальное приложение или адрес сервиса, введённый вручную либо сохранённый в закладках. Необходимы доступ к своему аккаунту и, если потребуется, к привязанному телефону или почте. Не устанавливайте программы удалённого доступа по просьбе собеседника.
Как проверить отправителя, не переходя по ссылкам
Перед проверкой подготовьте безопасный способ связи и не взаимодействуйте с подозрительными ссылками.
- Не пересылайте код и не отвечайте на вопросы о паролях.
- Не открывайте ссылки и вложения из сообщения.
- Найдите официальный сайт или приложение самостоятельно.
- Если пишет знакомый, свяжитесь с ним другим способом.
- Остановите переписку на время проверки. Не отвечайте на просьбу немедленно. Сам факт паузы не мешает вам проверить аккаунт самостоятельно.
- Посмотрите, для чего выдан код. Прочитайте уведомление целиком, не отправляя его никому. Если там указаны вход, сброс пароля или действие, которого вы не начинали, считайте запрос подозрительным.
- Откройте сервис самостоятельно. Запустите официальное приложение или введите известный адрес сайта вручную. Проверьте уведомления о безопасности и активные сеансы, если сервис показывает такую информацию.
- Проверьте личность собеседника отдельно. Позвоните знакомому по сохранённому номеру или свяжитесь через другой канал. Не используйте контактные данные и ссылки из подозрительного сообщения.
- Подтвердите обращение в поддержку через официальный канал. Найдите раздел помощи внутри приложения или на сайте. Поддержка не должна требовать от вас переслать код из сообщения.
Что делать, если собеседник торопит или давит
Давление — повод прекратить разговор и перейти к самостоятельной проверке. Передайте код только в официальном интерфейсе сервиса, если вы сами инициировали действие и понимаете, что подтверждаете.
- Не раскрывайте код, даже если собеседник называет его необходимым для отмены операции.
- Не сообщайте пароль, резервные коды и ответы на секретные вопросы.
- Не переходите по присланным ссылкам.
- Не устанавливайте приложения и не включайте демонстрацию экрана по просьбе собеседника.
- Проверьте отправителя через независимый канал связи.
- Откройте официальный сервис самостоятельно и проверьте состояние аккаунта.
- При подозрении на попытку входа смените пароль через официальный сайт или приложение.
Короткий ответ собеседнику: «Я не пересылаю коды. Проверю запрос через официальный сервис и свяжусь с тобой отдельно».
Как безопасно отказать и прекратить переписку
Отказ не требует объяснений и долгого спора. Напишите одну нейтральную фразу, затем прекратите контакт и при необходимости пожалуйтесь на сообщение.
- Не отправляйте код, даже частично и даже в виде скриншота.
- Не вводите код на странице, открытой по ссылке из переписки.
- Не продолжайте обсуждать детали, если собеседник усиливает давление.
- Не считайте знакомый номер или профиль гарантией личности отправителя.
- Не пересылайте сообщение с кодом другим людям для «проверки».
- Не удаляйте уведомления о входе или смене настроек до проверки аккаунта.
Для защиты аккаунта от взлома включите доступные настройки безопасности в официальном приложении. Двухфакторная аутентификация: настройка выполняется в параметрах аккаунта; выбирайте предложенный самим сервисом способ и храните резервные коды в недоступном для посторонних месте. Чтобы обезопасить личные данные в интернете, не публикуйте коды, пароли и резервные данные в переписках.
Какие шаги предпринять после передачи кода
Если код уже раскрыт, действуйте через официальный сервис как можно скорее. Не отвечайте на новые сообщения и не используйте ссылки, которые отправляет собеседник.
- Защитите аккаунт. Если доступ сохранился, смените пароль, завершите незнакомые сеансы и проверьте привязанные телефон и почту. Используйте уникальный пароль, который не применялся на других сервисах.
- Восстановите доступ. Если войти не удаётся, воспользуйтесь официальной процедурой восстановления аккаунта. Так можно как восстановить доступ к аккаунту через подтверждённые контактные данные или поддержку сервиса.
- Свяжитесь с поддержкой. Сообщите, что код был передан, и уточните, какие действия доступны для защиты аккаунта. Указывайте только сведения, необходимые для обращения, и не сообщайте новые коды.
- Защитите связанные учётные записи. Если тем же паролем пользовались где-то ещё, смените его и там. Проверьте почту и другие сервисы, через которые можно сбросить пароль или подтвердить вход.
Если код относился к банковской операции или финансовому сервису, немедленно обратитесь в организацию по номеру из официального приложения или с сайта и следуйте её инструкциям.
Разбираем сомнения о кодах подтверждения в переписке
Можно ли отправить код близкому человеку?
Не отправляйте коды даже знакомым: их аккаунт могли захватить, а код может подтверждать вход или изменение настроек. Свяжитесь с человеком по другому каналу и проверьте, действительно ли он писал.
Что делать, если код пришёл без моего запроса?
Никому его не сообщайте и не переходите по ссылкам из сообщения. Откройте сервис самостоятельно, проверьте безопасность аккаунта и смените пароль, если обнаружите незнакомую активность.
Служба поддержки может попросить назвать код?
Не пересылайте поддержке код из SMS, письма или приложения. Начните обращение через официальный канал сервиса и следуйте только инструкциям, отображаемым в его защищённом интерфейсе.
Безопасно ли отправить скриншот уведомления?
Нет, на снимке экрана может быть виден код или другая информация для входа. Не отправляйте уведомление целиком; при обращении в поддержку описывайте ситуацию без кода.
Как понять, что аккаунт уже использовали?
Проверьте уведомления о входах и изменениях, список активных сеансов и контактные данные в официальном аккаунте. Если сервис сообщает о незнакомом действии, смените пароль и обратитесь в поддержку.
Достаточно ли сменить пароль после передачи кода?
Не всегда: код мог подтвердить действие, которое уже изменило настройки аккаунта. Смените пароль, завершите незнакомые сеансы, проверьте контакты для восстановления и уточните у поддержки, какие дополнительные меры нужны.