Код из СМС, push-уведомления или автоматического звонка нельзя сообщать человеку, который сам связался с вами, даже если он представился сотрудником банка, госслужбы или службы поддержки. Прекратите разговор и проверьте ситуацию через официальный канал, найденный самостоятельно. Если код уже раскрыт, немедленно свяжитесь с организацией, для которой он предназначался, и защитите связанные аккаунты и деньги.
Главные сигналы обмана с кодом подтверждения
- Собеседник просит продиктовать код, переслать СМС или подтвердить действие в приложении.
- Вас торопят, пугают потерей денег или требуют никому не рассказывать о разговоре.
- Звонящий предлагает перевести средства, установить приложение или включить демонстрацию экрана.
- Номер и имя на экране не подтверждают личность собеседника.
- Безопасное действие при сомнении - завершить разговор и самостоятельно обратиться в организацию.
Почему настоящий код из СМС нельзя диктовать даже "сотруднику банка"
Код подтверждает действие: например, вход в аккаунт, смену пароля или операцию. Тот, кто просит его сообщить, может пытаться выполнить это действие от вашего имени. Не передавайте коды по телефону или в переписке, даже если собеседник знает ваши данные или называет себя сотрудником банка.
Это правило подходит для любых кодов подтверждения - банковских, почтовых, от соцсетей и государственных сервисов. Не вводите код по просьбе позвонившего и не подтверждайте запрос, которого сами не инициировали. Если вы начали вход или операцию самостоятельно, используйте код только в официальном приложении или на сайте, который открыли сами, и проверьте, что именно подтверждаете.
Тревожные признаки: срочность, запугивание и просьба продиктовать цифры
Для проверки не нужны специальные инструменты и доступ к устройству: достаточно прекратить разговор и найти официальный контакт организации самостоятельно. Пригодятся телефон или приложение из ранее установленных официальных источников, а также возможность проверить уведомления о входах и операциях.
- Создают ощущение срочности. Требуют действовать немедленно, не оставляя времени на проверку.
- Пугают последствиями. Говорят о якобы оформленном кредите, блокировке счёта или угрозе потери денег и обещают всё срочно исправить.
- Просят секретные данные. Требуют код, пароль, PIN-код, данные карты или подтверждение входа.
- Предлагают необычные действия. Уговаривают перевести деньги, установить программу, открыть ссылку или показать экран.
- Запрещают прерывать разговор. Убеждают не звонить в банк и никому не рассказывать о происходящем.
Так часто выглядит попытка манипулировать человеком, но по одному признаку нельзя достоверно установить, кто звонит. Проверяйте личность собеседника независимо от его уверенности и названных сведений.
Как проверить, кто на самом деле вышел на связь
- Не называйте код и не подтверждайте запрос. Не нажимайте кнопки по инструкции собеседника, не открывайте ссылки из его сообщений и не сообщайте другие секретные данные.
- Завершите разговор. Не пытайтесь проверять звонящего встречными вопросами: закончите общение, особенно если на вас давят или не дают положить трубку.
- Найдите официальный канал самостоятельно. Откройте приложение организации или используйте контакт с её официального сайта либо с вашей карты. Не перезванивайте по номеру из входящего вызова и не используйте ссылку, присланную собеседником.
- Уточните, есть ли реальная проблема. Спросите поддержку, были ли подозрительные входы, операции или обращения. Обсуждайте только сведения, необходимые для проверки, и не называйте коды подтверждения.
- Проверьте аккаунт и операции. В официальном приложении или на сайте посмотрите историю операций и уведомления о входах. Если обнаружили незнакомое действие, сразу сообщите об этом поддержке через тот же проверенный канал.
Быстрый режим
- Не сообщайте код и не подтверждайте действие.
- Завершите разговор и не переходите по присланным ссылкам.
- Самостоятельно откройте официальное приложение или найдите контакт на официальном сайте.
- Проверьте операции и входы; при подозрительной активности попросите поддержку защитить аккаунт.
Что ответить и как прекратить разговор под давлением
Не нужно доказывать собеседнику, что он мошенник, или продолжать беседу ради проверки. Достаточно коротко обозначить границу и завершить звонок. Если вас удерживают в разговоре, положите трубку.
Перед завершением и после него проверьте:
- Я не продиктовал код и не переслал его в сообщении.
- Я не подтвердил операцию, вход или смену пароля, которую сам не начинал.
- Я не открыл ссылку и не установил предложенную программу.
- Я не передал данные карты, пароль или сведения для восстановления доступа.
- Я завершил разговор, если собеседник требовал срочности или запрещал проверять информацию.
- Я нашёл контакт организации самостоятельно, а не через входящий звонок.
- Я проверил уведомления и операции в официальном приложении или на сайте.
Можно сказать: "Я не сообщаю коды по телефону. Завершу разговор и свяжусь с организацией самостоятельно".
Если код уже сообщили: срочные шаги для защиты денег и аккаунтов
Если вы думаете, что раскрыли код, не ждите дальнейших указаний звонящего. Последовательно защитите именно тот аккаунт или сервис, который был указан в сообщении, и проверьте связанные с ним операции.
- Свяжитесь с организацией через официальный канал. Сообщите, что код мог попасть к постороннему, и попросите проверить доступ, операции и доступные способы защиты.
- Защитите затронутый аккаунт. Если доступ ещё есть, смените пароль через официальный сайт или приложение. Проверьте контактные данные и активные сеансы; завершите незнакомые сеансы, если такая возможность предусмотрена.
- Обезопасьте деньги при риске банковской операции. Немедленно позвоните в банк по номеру с карты или из официального приложения и сообщите о подозрительной операции. Следуйте инструкциям банка по блокировке карты или других средств доступа.
- Проверьте связанные аккаунты. Если вы использовали тот же пароль в других сервисах, смените его и там. Начните с почты и аккаунтов, через которые можно восстанавливать доступ к другим сервисам.
- Сохраните данные о происшествии. Оставьте сообщения и уведомления, запишите время звонка и сохраните сведения о подозрительных операциях. Это поможет при обращении в поддержку или в полицию.
Не выполняйте новые инструкции позвонивших, не устанавливайте приложения удалённого доступа и не переводите деньги "для защиты". Если вы ищете, что делать если сообщил код из СМС мошенникам, главное - сначала обратиться в организацию, чей код вы раскрыли, а затем проверить связанные аккаунты и операции.
Избегайте типичных ошибок:
- Не продолжайте разговор с тем же человеком, чтобы "отменить" уже переданный код.
- Не сообщайте второй код, даже если вам обещают восстановить доступ.
- Не перезванивайте по номеру, который продиктовал собеседник.
- Не удаляйте сообщения и уведомления, которые могут помочь разобраться в случившемся.
- Не откладывайте связь с банком, если могли подтвердить платёж или раскрыть банковский код.
- Не ограничивайтесь сменой пароля, если у постороннего может оставаться активный сеанс или доступ к почте.
Если неизвестные пытаются списать деньги или уже совершили операцию, сообщите об этом банку без промедления. Куда обратиться если мошенники пытаются украсть деньги: в первую очередь - в банк через проверенный канал; при признаках преступления также обратитесь в полицию и сохраните материалы обращения.
Как заранее снизить риск повторной атаки
- Включите доступные средства защиты аккаунтов. Используйте уникальные пароли и дополнительную проверку входа, если сервис её предлагает. Это помогает как защитить аккаунт от мошенников, если пароль стал известен посторонним.
- Не переходите по ссылкам из неожиданных сообщений. Открывайте сайт организации самостоятельно или пользуйтесь её официальным приложением.
- Проверьте способы восстановления доступа. Убедитесь, что к аккаунтам привязаны ваши актуальные телефон и почта, а уведомления о входах включены, если такая функция доступна.
- Обсудите с близкими правило проверки. Договоритесь прерывать подозрительные звонки и самостоятельно связываться с организацией или человеком по заранее известному контакту.
Чтобы понять, как распознать телефонных мошенников, обращайте внимание на просьбы о секретных данных, давление и попытки не дать вам проверить информацию. Ни один такой признак не заменяет самостоятельной проверки через официальный канал.
Разбор сомнений о кодах из СМС и звонках мошенников
Может ли сотрудник банка попросить продиктовать код?
Не сообщайте код подтверждения человеку по телефону или в переписке. Завершите разговор и уточните ситуацию через официальный канал банка.
Что делать, если код пришёл, хотя я не пытался войти?
Не сообщайте и не пересылайте код. Самостоятельно откройте приложение или сайт соответствующего сервиса, проверьте уведомления о входах и обратитесь в поддержку, если заметите незнакомую активность.
Можно ли доверять номеру, который отображается на экране?
Нет, одного отображаемого номера недостаточно, чтобы подтвердить личность звонящего. Перезвоните организации по контакту, который нашли самостоятельно.
Что делать, если я уже продиктовал код?
Сразу свяжитесь с организацией, для которой предназначался код, через официальный канал. Защитите аккаунт, проверьте незнакомые операции и следуйте инструкциям поддержки.
Нужно ли устанавливать приложение, если это советует звонящий?
Не устанавливайте программы по просьбе неизвестного собеседника и не предоставляйте ему удалённый доступ к устройству. Если приложение действительно нужно, ищите его самостоятельно в официальном источнике и уточните необходимость у организации.
Куда сообщить о подозрительном звонке или попытке списания денег?
При риске для денег сначала свяжитесь с банком по проверенному номеру. При признаках преступления обратитесь в полицию; сохраните сообщения, уведомления и сведения о звонке.