Код подтверждения — одноразовый секрет, который помогает подтвердить вход, смену настроек или другое действие в аккаунте. Если передать его постороннему, тот может завершить операцию от вашего имени. Поэтому не сообщайте код даже звонящему, который представился сотрудником поддержки: завершите разговор и самостоятельно свяжитесь с сервисом по официальному каналу.
Что на самом деле открывает код подтверждения
- Код может подтвердить вход в аккаунт или восстановление доступа.
- В зависимости от сервиса он может разрешить смену пароля, номера телефона или других настроек.
- Сообщение с кодом часто содержит подсказку, для какого действия он предназначен: прочитайте её, прежде чем что-либо делать.
- Поддержка может помочь разобраться с аккаунтом, но не должна просить вас продиктовать одноразовый код.
Зачем сервисы отправляют одноразовые коды
Одноразовый код — временная комбинация, которую сервис отправляет пользователю, чтобы подтвердить конкретное действие. Обычно она приходит в СМС, уведомлении или письме. Код не заменяет пароль: он дополняет проверку и может дать возможность завершить вход или изменение настроек.
Комбинация предназначена для ввода в приложении или на сайте, где вы сами начали операцию. Она не предназначена для передачи по телефону, в чате или письме другому человеку.
Точное назначение кода зависит от текста уведомления и правил конкретного сервиса. Если сообщение пришло неожиданно, не вводите код и не пересылайте его: возможно, кто-то пытается начать действие с вашим аккаунтом.
Как мошенник использует код, выманенный от имени поддержки
Злоумышленник может начать операцию с вашим аккаунтом, а затем убедить вас передать полученную комбинацию. Когда мошенники просят код из СМС, они рассчитывают, что вы примете просьбу за проверку личности или помощь сотрудника.
- Звонящий представляется поддержкой, службой безопасности или специалистом сервиса.
- Он сообщает о якобы подозрительной активности, проблеме с аккаунтом или необходимости срочной проверки.
- Параллельно злоумышленник инициирует вход, восстановление доступа или другое действие, из-за которого сервис отправляет вам код.
- Звонящий просит продиктовать комбинацию, переслать сообщение или ввести код по его инструкции.
- Получив код, он может завершить начатую операцию, если она соответствует назначению этого кода.
Фраза «служба поддержки просит код подтверждения» сама по себе не делает просьбу безопасной. Не продолжайте разговор по инструкции звонящего и не переходите по присланным им ссылкам.
Почему настоящий сотрудник не попросит продиктовать комбинацию
Поддержка может объяснить, как самостоятельно войти в аккаунт или где найти настройки. Но секретный одноразовый код нужен для подтверждения действия самим пользователем. Если продиктовать его собеседнику, вы передаёте ему средство завершить это действие.
Такая просьба опасна в разных ситуациях:
- когда вам обещают отменить якобы несанкционированный вход;
- когда предлагают «подтвердить личность» или защитить аккаунт;
- когда говорят, что код нужен для возврата денег, доставки или разблокировки услуги;
- когда просят продиктовать код из СМС, письма или уведомления «для проверки».
Не ориентируйтесь только на имя, фотографию или номер, отображаемый при звонке. Прекратите разговор и сами найдите контакт поддержки на официальном сайте или в приложении сервиса.
Какие признаки выдают попытку получить доступ к аккаунту
Насторожитесь, если собеседник:
- торопит, пугает блокировкой или требует немедленно выполнить инструкцию;
- просит сообщить код, пароль, PIN-код или данные для входа;
- настаивает, чтобы вы не прерывали звонок и не обращались в сервис самостоятельно;
- присылает ссылку для входа или предлагает установить программу по его инструкции.
Отдельный признак — сообщение с кодом, которое вы не запрашивали. Однако ни один внешний признак не позволяет надёжно подтвердить личность звонящего: знакомое имя на экране или уверенная речь не доказывают, что перед вами сотрудник сервиса.
Что делать, если код уже оказался у постороннего
Если вы сообщили код мошенникам, не тратьте время на спор с собеседником. Завершите звонок и переходите к действиям через официальный сайт или приложение.
- Откройте сервис самостоятельно, не используя ссылки и номера, присланные звонившим.
- Если доступ ещё есть, смените пароль и завершите неизвестные активные сеансы, если такая настройка доступна.
- Проверьте контактные данные и настройки восстановления доступа; исправьте незнакомые изменения.
- Свяжитесь с официальной поддержкой и сообщите, что код был передан постороннему. Следуйте инструкциям сервиса по защите аккаунта.
- Если затронуты платежи или финансовые данные, отдельно обратитесь в свой банк через официальный канал и проверьте операции.
Не отправляйте собеседнику новые коды «для отмены» предыдущего действия и не устанавливайте предложенные им приложения. Если войти в аккаунт не получается, восстанавливайте доступ только способом, который предлагает сам сервис.
Проверьте защиту аккаунтов перед завершением разговора
Пример: после звонка о «подозрительном входе» приходит код, хотя вы сами ничего не запрашивали. Не называйте комбинацию. Завершите звонок, откройте приложение сервиса самостоятельно и проверьте уведомления о входах или изменениях.
- Я не передал код, пароль или PIN-код.
- Я не перешёл по ссылке и не установил программу по просьбе звонящего.
- Я проверил аккаунт через официальное приложение или сайт.
- При подозрительных изменениях я обратился в поддержку по самостоятельно найденному контакту.
Разбираем сомнения о кодах и звонках поддержки
Может ли настоящий сотрудник попросить продиктовать код?
Не сообщайте одноразовый код собеседнику. Если возникли сомнения, завершите звонок и свяжитесь с поддержкой через официальный сайт или приложение.
Что делать, если сообщил код мошенникам?
Сразу проверьте аккаунт через официальный канал, смените пароль, завершите неизвестные сеансы и свяжитесь с поддержкой. Если могли быть затронуты платежи, обратитесь в банк.
Безопасно ли переслать код в официальный чат поддержки?
Не пересылайте одноразовые коды в чат. Введите код только в поле сервиса, где вы сами начали действие, и сверяйте назначение с текстом уведомления.
Что означает код, который пришёл без моего запроса?
Возможно, кто-то пытается войти в аккаунт или выполнить другое действие. Не передавайте код и проверьте уведомления и безопасность аккаунта через официальный сервис.
Можно ли доверять звонку, если на экране указан знакомый номер?
Номер или имя на экране не подтверждают личность звонящего. Не сообщайте секретные данные и перезвоните по контакту, который самостоятельно нашли на официальном сайте или в приложении.
Как распознать телефонных мошенников, если они знают мои данные?
Знание имени или других сведений не доказывает, что звонит сотрудник. Оценивайте саму просьбу: требование сообщить код, пароль или установить программу — повод прекратить разговор и проверить информацию самостоятельно.
Автор: Елена Морозова