Код подтверждения — это не просто число. Он может быть ключом к вашему аккаунту.
Многие сайты, банки, приложения и почтовые сервисы отправляют одноразовые коды по SMS, email или через приложения-аутентификаторы. Эти коды нужны, чтобы подтвердить, что вы настоящий владелец аккаунта.
Но мошенники часто пытаются обманом заставить людей передать такие коды. Если вы дадите код не тому человеку, вы можете дать ему доступ к своему аккаунту.
Почему мошенники просят коды
Мошенники могут уже знать ваш номер телефона, email или пароль из утечки данных. Но им всё ещё нужен код подтверждения, чтобы завершить вход, сброс пароля или подтверждение платежа.
Именно поэтому они могут звонить, писать или отправлять письма, притворяясь банком, службой доставки, поддержкой, покупателем, продавцом, работодателем или даже другом.
Распространённые уловки
- «Назовите код, чтобы подтвердить личность».
- «Нам нужен код, чтобы остановить подозрительную активность».
- «Отправьте код, чтобы мы вернули деньги».
- «Я случайно отправил код на ваш телефон, перешлите его, пожалуйста».
- «Ваша посылка заблокирована. Отправьте код, чтобы её выпустить».
- «Ваш аккаунт будет закрыт, если вы не подтвердите сейчас».
Такие сообщения созданы для давления. Цель — заставить вас действовать до того, как вы подумаете.
Настоящая поддержка не должна просить ваш код
Настоящий банк, приложение, почтовый сервис или служба поддержки не должны просить вас продиктовать или переслать одноразовый код подтверждения. Код нужен только для ввода на официальном сайте или в приложении.
Если кто-то просит код, воспринимайте это как серьёзный предупреждающий знак, даже если человек знает ваше имя или некоторые данные аккаунта.
Будьте осторожны с телефонными звонками
Мошенники по телефону могут звучать профессионально. Они могут говорить уверенно, использовать официальные слова или создавать страх, говоря, что ваш аккаунт атакован.
Если звонящий просит код подтверждения, завершите звонок. Затем откройте официальное приложение или позвоните на официальный номер с сайта компании или с вашей карты, а не из подозрительного сообщения.
Будьте осторожны и с аккаунтами друзей
Иногда мошенники захватывают настоящий аккаунт человека в социальной сети или мессенджере, а потом пишут его друзьям. Сообщение может выглядеть так, будто пришло от знакомого.
Если друг странным образом просит код, деньги или срочную помощь, проверьте это через другой канал перед ответом.
Что делать, если вы передали код
Если вы уже передали код подтверждения, действуйте быстро:
- Смените пароль затронутого аккаунта.
- Проверьте активные сеансы и выйдите с неизвестных устройств.
- Включите более сильную двухэтапную проверку.
- Свяжитесь с сервисом или банком, если могут быть затронуты деньги или чувствительные данные.
- Проверьте почту на уведомления о сбросе пароля или входе.
Быстрые действия могут уменьшить ущерб и помочь вернуть контроль.
Простое правило
Коды подтверждения — личные. Относитесь к ним как к паролям. Не отправляйте их в чате, не диктуйте по телефону, не пересылайте скриншоты и не вводите их на сайтах, куда попали через подозрительные ссылки.
Вводите код только тогда, когда вы сами начали действие на официальном сайте или в приложении.
Итог
Никогда не передавайте коды подтверждения никому. Мошенники используют давление, фальшивую поддержку, срочные предупреждения и даже взломанные аккаунты друзей, чтобы получить эти коды. Если кто-то просит код, остановитесь и проверьте через официальное приложение или сайт.