Фишинговое сообщение в мессенджере пытается заставить вас передать код подтверждения, открыть поддельную страницу или выполнить чужую инструкцию. Не сообщайте код собеседнику и не вводите его по ссылке из сообщения. Проверьте ситуацию через официальное приложение или сайт сервиса, открытые самостоятельно, а если код уже передан — сразу защитите аккаунт и завершите неизвестные сеансы.
Сигналы, по которым видно охоту за кодом
- Вас торопят: угрожают блокировкой, потерей переписки или срочными последствиями.
- Просят переслать код из SMS, уведомления приложения или электронного письма.
- Присылают ссылку для входа или восстановления доступа, хотя вы этого не запрашивали.
- Обращаются от имени знакомого, поддержки или администратора и просят выполнить непривычное действие.
- Утверждают, что код нужен для голосования, получения подарка, подтверждения личности или «проверки аккаунта».
Подготовьте аккаунт: проверьте настройки защиты и восстановления
Эта проверка подходит всем, кто пользуется мессенджером, особенно если аккаунт связан с рабочими чатами, каналами или платёжными сервисами. Не меняйте настройки по ссылке из неожиданного сообщения и не передавайте коды даже тому, кто представляется сотрудником поддержки.
- Проверьте, к какому номеру или адресу электронной почты привязан аккаунт, и убедитесь, что у вас есть к ним доступ.
- Найдите в настройках разделы безопасности, активных сеансов и восстановления аккаунта.
- Включите дополнительную защиту, если она доступна. Двухфакторная аутентификация в мессенджерах добавляет ещё один барьер, но не делает безопасным раскрытие кода входа.
- Установите обновления приложения и защитите устройство блокировкой экрана.
Не пытайтесь восстановить доступ через сторонние сайты, неизвестные приложения или посредников. Используйте только официальные способы восстановления, указанные самим сервисом.
Разберите сообщение по признакам: срочность, ссылка и чужой сценарий
Для проверки достаточно самого сообщения, официального приложения мессенджера и доступа к настройкам аккаунта. Не переходите по присланной ссылке, не скачивайте вложения и не отвечайте отправителю, пока не проверите его по независимому каналу.
Перед проверкой убедитесь, что вы можете открыть официальный сервис самостоятельно. Подготовьте доступ к связанному номеру или почте и вспомните, запрашивали ли вы недавно вход или восстановление аккаунта.
Сверьте подозрительный запрос с обычными действиями сервиса
- Остановитесь и не передавайте код. Код предназначен для подтверждения действия в сервисе. Если собеседник просит прислать его в чат, считать вслух или ввести на сторонней странице, прекратите разговор.
- Проверьте, вы ли начали вход. Откройте приложение или сайт, набрав адрес самостоятельно либо используя установленное приложение. Если вы не запрашивали код, не вводите его и не подтверждайте неизвестный вход.
- Сверьте отправителя и причину обращения. Не полагайтесь на имя, фотографию и знакомый номер: аккаунт собеседника мог быть скомпрометирован. Свяжитесь с человеком другим способом и уточните, отправлял ли он сообщение.
- Проверьте аккаунт через настройки. Откройте раздел безопасности и просмотрите активные сеансы, уведомления о входах и способы восстановления. Если видите незнакомый сеанс, завершите его через официальный интерфейс.
- Пожалуйтесь на сообщение и ограничьте контакт. Используйте встроенную функцию жалобы или блокировки, если сообщение подозрительное. Не пересылайте его другим людям как предупреждение вместе с активной ссылкой.
Что делать, если код уже отправлен: порядок первых шагов
Действуйте через официальное приложение или сайт, не возвращаясь по ссылке из переписки. Если доступ к аккаунту пока есть, проверьте результат по этому списку:
- Откройте настройки безопасности и завершите все незнакомые сеансы.
- Смените пароль или дополнительный код доступа, если такая функция есть и вы можете сделать это безопасно.
- Проверьте номер телефона, почту и другие способы восстановления; удалите неизвестные данные, если сервис позволяет это сделать.
- Включите дополнительную защиту аккаунта и сохраните коды восстановления в безопасном месте, если сервис их предоставляет.
- Проверьте сообщения и действия, которые могли появиться от вашего имени.
- Предупредите контакты по независимому каналу, если злоумышленник может писать им от вашего имени.
- Если вы потеряли доступ, воспользуйтесь только официальной процедурой восстановления. Не платите посредникам и не передавайте им новые коды.
- Если вместе с кодом раскрыли пароль от почты или другого сервиса, смените и его, начиная с почтового аккаунта.
Если код ещё не введён и не отправлен, просто закройте сообщение и не подтверждайте действие. Если передан только код, но доступ сохранился, начните с завершения неизвестных сеансов и проверки данных восстановления.
Сравнение: безобидное уведомление или попытка перехвата аккаунта
Само уведомление о коде не доказывает, что аккаунт взломан: код мог быть запрошен вами или кем-то, кто ввёл ваш номер. Оцените, какое действие вы выполняли, и не сообщайте код другому человеку ни при каких обстоятельствах.
| Признак | Что это может означать | Безопасное действие |
|---|---|---|
| Код пришёл после вашего запроса на вход | Сервис подтверждает начатое вами действие | Вводите код только в официальном приложении или на официальном сайте, открытом самостоятельно |
| Код пришёл без вашего запроса | Кто-то мог ошибиться номером или попытаться начать вход | Не вводите и не пересылайте код; проверьте сеансы и уведомления через настройки |
| Собеседник просит переслать код | Попытка получить доступ к аккаунту | Не отвечайте, проверьте личность собеседника другим способом и пожалуйтесь на сообщение |
| В сообщении есть ссылка на вход или восстановление | Возможна поддельная страница, собирающая данные | Не открывайте ссылку; перейдите к сервису через установленное приложение или известный официальный адрес |
| Вас торопят или пугают блокировкой | Давление может быть частью обмана | Прервите контакт и проверьте уведомления непосредственно в приложении |
| Пишет знакомый с необычной просьбой | Его аккаунт мог быть захвачен или подделан | Позвоните знакомому или свяжитесь с ним через другой проверенный канал |
Типичные ошибки — отвечать на срочное сообщение, переходить по ссылке ради быстрой проверки, считать знакомое имя гарантией подлинности, пересылать код «для отмены входа» и сообщать код человеку, который называет себя поддержкой. Так чаще всего и развивается мошенничество в мессенджерах: защита начинается с отказа выполнять непроверенные инструкции.
Закрепите безопасную привычку: кому и при каких условиях сообщают коды
Применяйте простое правило: код вводят только в том сервисе, для которого он предназначен, и только когда вы сами начали соответствующее действие. Сообщать его собеседникам, знакомым и представителям поддержки не нужно.
- Если вы начали вход: откройте приложение или сайт самостоятельно и введите код только в ожидаемом поле подтверждения.
- Если код пришёл неожиданно: игнорируйте его, не пересылайте и проверьте безопасность аккаунта.
- Если запрос выглядит правдоподобно: свяжитесь с отправителем или организацией по контакту, найденному независимо от сообщения.
Такой порядок помогает понять, как защитить аккаунт в мессенджере от мошенников, как распознать фишинговое сообщение и как восстановить доступ к аккаунту в мессенджере, если вход уже потерян: действуйте только через официальные каналы и не раскрывайте новые коды.
Нестандартные ситуации с кодами и сообщениями
Что делать, если код пришёл, хотя я ничего не запрашивал?
Не вводите и не отправляйте его. Откройте настройки безопасности официального приложения и проверьте активные сеансы; при появлении неизвестного доступа завершите его.
Можно ли сообщить код сотруднику поддержки?
Не передавайте код в переписке, по телефону или голосом. Обратитесь в поддержку через официальный раздел приложения или сайта и выполняйте инструкции там.
Ссылка выглядит знакомой — можно её открыть?
Не используйте ссылку из неожиданного сообщения для входа или восстановления. Откройте сервис самостоятельно и проверьте уведомление в аккаунте.
Знакомый просит код, чтобы подтвердить голосование или подарок. Что делать?
Не отправляйте код. Уточните просьбу звонком или через другой проверенный канал: аккаунт знакомого мог быть взломан.
Я уже переслал код, но аккаунт пока открывается. Как поступить?
Немедленно проверьте активные сеансы, завершите незнакомые и измените доступные настройки защиты и восстановления. Предупредите контакты, если от вашего имени могли отправить сообщения.
Как восстановить доступ, если меня уже выбросило из аккаунта?
Запустите восстановление через официальное приложение или сайт сервиса. Не обращайтесь к посредникам и не передавайте им коды, пароли или данные восстановления.