Что такое код подтверждения
Код из СМС кажется мелочью: четыре-шесть цифр, которые приходят по десять раз в неделю. На деле это самое ценное, что есть у вас в телефоне. Код подтверждения — это подпись: им сервис спрашивает «это правда вы?», и вводом кода вы отвечаете «да, я, делайте». Вход в банк, перевод, смена номера телефона в аккаунте, покупка, сброс пароля — всё это подтверждается одинаково.
Код устроен так, что угадать его почти невозможно. У четырёхзначного кода десять тысяч вариантов, у шестизначного — миллион, а попыток ввода сервис даёт всего несколько и через несколько минут код перестаёт действовать. Поэтому мошенник не подбирает код — он его просит. Для него это единственный путь.
Отсюда главное свойство кода: он одноразовый и привязан к одной операции. Код для входа не подойдёт для перевода, а код для перевода на 15 000 ₽ подтвердит именно этот перевод. Поэтому СМС с кодом полезно читать целиком: в нём обычно написано, что вы подтверждаете.
Что делать: читать СМС с кодом до конца и сверять с тем, что вы сейчас делаете. Вы переводите деньги — код про перевод, сумма и получатель совпадают — вводите сами. Вы ничего не делали, а код пришёл — значит, кто-то пытается войти или заплатить от вашего имени. Ничего не вводите и никому не называйте; если так бывает часто — смените пароль от этого сервиса.
Кто и под каким предлогом просит код
Раз код нельзя угадать, мошенник придумывает повод его попросить. Поводы меняются, а просьба одна. Самые частые:
| Кто просит | Под каким предлогом | Что на самом деле подтверждает код |
|---|---|---|
| «Служба безопасности банка» | «чтобы отменить подозрительную операцию» | перевод или вход в ваш банк |
| «Оператор связи» | «чтобы продлить договор» | вход в ваш аккаунт, чаще всего Госуслуги |
| «Поликлиника», «курьер» | «чтобы записать к врачу», «подтвердить доставку» | вход в Госуслуги или другой аккаунт |
| «Покупатель» с сайта объявлений | «чтобы я перевёл вам деньги» | вход в ваш аккаунт или оплату с вашей карты |
| Знакомый в мессенджере | «ошибся номером, скинь код» | вход в ваш мессенджер |
Обратите внимание на правый столбец: код всегда подтверждает что-то ваше. Отменить операцию кодом нельзя — кодом её проводят. Получить деньги кодом нельзя — для перевода вам достаточно номера карты или телефона. Записаться к врачу по телефону можно и без кода. Предлог нужен только для того, чтобы вы не прочитали СМС до конца.
Отдельно о мессенджерах. Код для входа в Telegram, если вы уже вошли в него на другом устройстве, приходит в само приложение Telegram, в служебный чат, а не в СМС и не от друга. Просить этот код может только тот, кто пытается войти в ваш аккаунт. Схема «скинь код» опасна тем, что пишет знакомый: его аккаунт уже угнан, и мошенник идёт по списку его контактов.
Что делать: на любую просьбу назвать код — отказ без объяснений и конец разговора. Если просит знакомый — позвоните ему по телефону и скажите, что его аккаунт, похоже, угнан.
Пуш «подтвердите вход»
Всё чаще сервисы подтверждают вход не кодом, а запросом на телефоне: «Вход с нового устройства, Казань. Это вы?» и две кнопки. Это удобнее кода, но смысл тот же: нажатие «Да, это я» — ваша подпись под чужим входом.
Важная деталь: такой запрос приходит, когда кто-то уже ввёл ваш пароль. Пароль мог утечь с другого сайта, его могли подсмотреть или выманить. Второй шаг — запрос на вашем телефоне — последнее, что отделяет чужого человека от аккаунта. Поэтому неожиданный запрос — это не ошибка, а сигнал.
Мошенники знают, что человек нажимает «Да» по привычке, и пользуются этим двумя способами. Первый — засыпать запросами: они приходят один за другим, часто ночью, пока человек не нажмёт «Да», просто чтобы телефон замолчал. Второй — позвонить одновременно с запросом: «это служба поддержки, мы проверяем вашу защиту, нажмите „Да“, чтобы остановить взлом».
Иногда сервис показывает на экране входа число и просит выбрать такое же на телефоне. Это та же подпись: число показывают тому, кто входит, и если его вам диктуют по телефону, входит не вы.
Что делать, если пришёл неожиданный запрос: нажать «Нет», а затем сменить пароль от этого аккаунта — ведь его кто-то знает. В настройках безопасности почти любого сервиса есть список активных сеансов: там видно, с каких устройств выполнен вход, и можно завершить все чужие. Если запросы идут потоком, это не повод нажать «Да», а повод сменить пароль прямо сейчас.
Код от Госуслуг и почты
Среди всех кодов два особенно ценных: от Госуслуг и от почты. Они не подтверждают одну операцию — они открывают доступ ко всему остальному.
Код от Госуслуг даёт мошеннику вход в ваш личный кабинет, а с ним — паспортные данные, адрес, сведения о доходах и имуществе. Этого достаточно, чтобы убедительно говорить от вашего имени в следующем звонке. Кроме того, через вход по Госуслугам работают многие другие сервисы, и доступ к кабинету открывает часть из них. Наконец, получив вход, мошенник может сменить в кабинете номер телефона и почту — и тогда восстанавливать доступ будете уже вы.
Код от почты опасен по другой причине. Почти все сервисы восстанавливают пароль через почту: «забыли пароль? — мы пришлём ссылку на ваш адрес». Кто вошёл в почту, тот может сбросить пароль от маркетплейса, соцсети и многих других аккаунтов. Подробно о почте — урок 8.
| Чей код | Что открывает мошеннику |
|---|---|
| СМС о переводе | одну операцию с вашей карты |
| вход в банк | ваши счета и переводы |
| Госуслуги | ваши данные и вход в другие сервисы через Госуслуги |
| почта | сброс паролей от других аккаунтов |
Что сделать заранее: включить на Госуслугах и в почте дополнительную защиту входа, которую они предлагают в настройках безопасности (урок 7), и установить самозапрет на кредиты — его можно оформить через Госуслуги, он действует с 1 марта 2025 года (подробно — урок 11).
Что делать, если код от Госуслуг или почты уже назвали: сразу войти в аккаунт самому и сменить пароль, в списке активных сеансов завершить все чужие, проверить, не сменили ли номер телефона и почту для восстановления. Если войти уже не получается — обращаться в поддержку сервиса, а для Госуслуг можно прийти в МФЦ с паспортом. И позвонить в банк, если в кабинете видны ваши счета.