Код из СМС — это подпись под операцией: вход в аккаунт, перевод, смена пароля. Если код узнал посторонний, считайте, что операция, которую он затевал, подтверждена — поэтому действовать нужно быстро.
Что именно делать, зависит от того, к какому сервису относился код. Ниже — инструкции по каждому: найдите свой раздел и пройдите шаги по порядку.
От чего был код?
Банк
- Позвоните в банк. Позвоните в банк по номеру с обратной стороны вашей карты или из официального приложения — не по номеру из сообщения. Скажите, что сообщили код постороннему. Попросите заблокировать операции и доступ в онлайн-банк.
- Проверьте операции. Просмотрите последние операции и оспорьте те, что делали не вы.
- Смените пароль онлайн-банка. После разблокировки задайте новый пароль, не использовавшийся раньше.
Госуслуги
- Попробуйте войти и сменить пароль. Зайдите на gosuslugi.ru (адрес наберите вручную). Если вход возможен — немедленно смените пароль и включите вход по одноразовым кодам.
- Восстановите доступ, если вас «выкинуло». Используйте форму восстановления доступа на сайте, через онлайн-банк или лично в центре обслуживания (МФЦ).
- Проверьте раздел «Действия в системе». Посмотрите, какие входы и заявления делались. Обратите внимание на запросы кредитных историй и заявления, которые подавали не вы.
- Проверьте кредитную историю. Через Госуслуги или напрямую в бюро кредитных историй — не оформлены ли на вас займы.
Telegram
- Проверьте активные сессии. Настройки → Устройства → завершите все незнакомые сессии.
- Включите облачный пароль. Настройки → Конфиденциальность → Двухэтапная аутентификация.
- Предупредите контакты. Если аккаунт был захвачен — от вашего имени могли рассылать просьбы о деньгах.
- Войдите заново со своим номером. Повторная регистрация с вашим номером телефона выбьет мошенника из аккаунта.
- Включите двухшаговую проверку. Настройки → Аккаунт → Двухшаговая проверка.
- Предупредите контакты. Сообщите близким, что аккаунт мог быть скомпрометирован.
Почта
- Смените пароль почты. Почта — ключ ко всем остальным аккаунтам. Смените пароль первым делом.
- Завершите все сессии и проверьте пересылку. В настройках безопасности завершите чужие сессии и проверьте, не настроена ли пересылка писем на чужой адрес.
- Включите двухфакторную аутентификацию. И проверьте резервные способы восстановления (телефон, запасная почта).
Другой сервис
- Смените пароль этого сервиса. И везде, где использовался такой же пароль.
- Завершите активные сессии. Найдите в настройках безопасности список устройств и завершите незнакомые.
- Включите двухфакторную аутентификацию. Это защитит аккаунт, даже если пароль снова утечёт.
Почему код нельзя называть никому
Код запрашивает только тот, кто начал операцию. Если операцию начали вы — код нужен вам и вводится на официальном сайте или в приложении. Если код просят продиктовать, переслать или ввести на странице из ссылки — операцию начал кто-то другой, и код подтвердит её в его пользу. Ни банк, ни Госуслуги, ни «служба поддержки», ни оператор связи не просят назвать код: у настоящих сотрудников нет для этого ни одной рабочей причины.