Правило одно
Код из SMS — это ключ: ваша подпись под операцией. Его не запрашивает ни банк, ни Госуслуги, ни «служба поддержки», ни «оператор связи». Кто бы ни просил код — даже со знакомого аккаунта, даже «сотрудник» с убедительными деталями — это попытка захватить ваш аккаунт или подтвердить операцию с вашими деньгами. Правило без исключений: код вводится только вами и только на официальном сайте или в приложении того сервиса, который его прислал. Обратите внимание: банки пишут в самих СМС «никому не сообщайте код» — это не формальность, а единственная защита, которую невозможно обойти технически. Обойти её можно только через вас.
Почему код нельзя называть даже «банку»
Код запрашивает та сторона, которая начала операцию. Если операцию начали вы — код нужен вам, и вы вводите его сами. Если код просят продиктовать по телефону или переслать — операцию начал кто-то другой: вход в ваш аккаунт, перевод с вашего счёта, смена вашего пароля. Называя код, вы подтверждаете чужую операцию. У настоящего сотрудника банка нет ни одной рабочей причины узнавать ваш код — все нужные ему инструменты и так на его стороне.
Под какими предлогами выманивают код
Предлоги разные, цель одна. Чаще всего мы видим:
- «я по ошибке указал ваш номер, мне придёт код — перешлите» — классика захвата мессенджеров;
- «проголосуйте за меня в конкурсе» — ссылка ведёт на страницу, где надо «войти» по коду;
- «для отмены заявки на кредит назовите код» — часть схемы «звонок якобы из банка»;
- «для получения перевода/выплаты подтвердите код» — код подтверждает списание, а не зачисление;
- «служба поддержки: подтвердите, что вы владелец аккаунта»;
- «перешлите СМС, это техническое сообщение» — техническими не бывают именно коды;
- «назовите последние четыре цифры из сообщения» — часть кода остаётся кодом: частями его выманивают, чтобы просьба звучала безобиднее.
Какие бывают коды и что подтверждает каждый
Понимание, что именно подтверждает код, делает просьбу «продиктуйте» абсурдной:
- код входа — пускает в аккаунт: назвали код — отдали аккаунт целиком, с перепиской и контактами;
- код операции в банке — подписывает перевод или оплату: это буквально подпись под расходом ваших денег;
- код смены пароля — отдаёт управление аккаунтом и выкидывает вас из него;
- код «подтверждения личности» на Госуслугах — открывает доступ к документам и заявлениям от вашего имени;
- у всех одно общее: код предназначен только для ввода вами на официальной странице, никогда — для передачи голосом или пересылкой.
Как защититься заранее
Два действия, которые делают кражу кода почти бесполезной:
- включите двухфакторную защиту с паролем: облачный пароль в Telegram, двухшаговую проверку в WhatsApp, пароль приложения в почте — тогда один код из СМС не даст доступ;
- договоритесь с близкими, особенно старшими: код — как ПИН от карты, его не называют никому и никогда, в любой непонятной ситуации — звонок вам.
Если код просят у вашего близкого прямо сейчас
Частая ситуация: родителю или бабушке звонят, и «сотрудник» на линии требует код, а вам параллельно звонит встревоженный родственник. Скажите одно: положить трубку немедленно, ничего не договаривать «из вежливости». Затем вместе проверьте, что успело произойти: входящие СМС покажут, какой сервис присылал код и что он подтверждал. Если код уже назван — не тратьте время на разбор, действуйте по пошаговой инструкции для этого сервиса. И договоритесь на будущее о простом правиле: любой звонок про деньги и коды заканчивается фразой «мне нужно посоветоваться» и отбоем.
Уже сообщили код?
Действуйте быстро и без самокритики — важна скорость. Что делать, зависит от того, к чему относился код: банк, Госуслуги, Telegram, WhatsApp, почта или другой сервис. Мы собрали пошаговые инструкции для каждого случая — от блокировки операций в банке до возврата угнанного аккаунта и проверки, что успели сделать без вас. Откройте инструкцию ниже и пройдите шаги по порядку.