Что делать, если вы сообщили код из СМС или push-уведомления

Если вы сообщили код из СМС или push-уведомления, немедленно выясните, к какому сервису он относился, и действуйте через официальное приложение, сайт или номер организации. Сначала защитите почту и финансовые аккаунты: смените пароль, завершите чужие сеансы, а при коде для банковской операции сразу свяжитесь с банком и при необходимости заблокируйте карту.

Первые действия после передачи кода злоумышленнику

• Не сообщайте собеседнику новые коды, пароли и данные карты, даже если он представляется сотрудником банка или службы поддержки.
• Откройте уведомление или сообщение, чтобы определить сервис и тип действия: вход, восстановление доступа, перевод или подтверждение покупки.
• Свяжитесь с организацией только по номеру на карте, официальном сайте или в приложении — не по ссылке и не по номеру из переписки.
• Если код подтверждал операцию с деньгами, попросите банк заблокировать подозрительные операции и карту, затем зафиксируйте обращение.
• Сохраните переписку, номера телефонов и уведомления. Не удаляйте следы до обращения в банк или полицию.

Как понять, к какому аккаунту относился раскрытый код

Этот порядок подходит, если вы не уверены, для какого сервиса предназначался код, или сообщение было удалено. Найдите исходное СМС либо push-уведомление: в нём обычно указаны название сервиса, действие и иногда часть номера или логина.

Не пытайтесь повторно вводить код на незнакомом сайте и не переходите по ссылкам из сообщения или переписки. Если уведомление выглядит как подтверждение банковской операции, сразу свяжитесь с банком, даже если вы не знаете, завершилась ли операция.

• Проверьте отправителя и текст сообщения, не отвечая на него.
• Сопоставьте время уведомления с действиями в приложениях и личных кабинетах.
• Если код был из push-уведомления, проверьте, какое действие предлагалось подтвердить: вход, перевод, смену настроек или привязку устройства.
• Если определить сервис не удалось, начните с почты, мобильного оператора и финансовых приложений: через них могут восстанавливать доступ к другим аккаунтам.

Как срочно закрыть доступ к почте, мессенджеру или личному кабинету

Для восстановления доступа понадобятся устройство, которым вы обычно пользуетесь, доступ к привязанному номеру или резервной почте и официальное приложение либо сайт сервиса. Если подозреваете заражение устройства, используйте другое доверенное устройство и не вводите на подозрительном телефоне новые пароли.

1. Откройте официальный сервис. Введите адрес вручную или используйте установленное приложение. Не переходите по ссылке, которую прислал звонивший или отправитель сообщения.
2. Смените пароль. Задайте уникальный пароль, который не использовался на других сайтах. Если войти не получается, запустите восстановление доступа через официальную процедуру.
3. Завершите незнакомые сеансы. В настройках безопасности найдите список устройств и завершите все сеансы, которые вы не узнаёте. Если такой функции нет, попросите поддержку принудительно завершить сессии.
4. Проверьте способы восстановления. Удалите неизвестные адреса почты, номера телефонов, ключи доступа и подключённые приложения; верните свои контактные данные.
5. Защитите связанные аккаунты. Если такой же пароль использовался где-либо ещё, смените его и там. В первую очередь проверьте почту, через которую можно сбросить пароли других сервисов.

Когда нужно немедленно заблокировать карту и связаться с банком

Свяжитесь с банком немедленно, если код подтверждал перевод, оплату, привязку карты или вход в банковский аккаунт либо если в приложении появилась незнакомая операция. При сомнении попросите банк проверить события и временно ограничить рискованные операции.

Риски и ограничения:

• Не продолжайте разговор с человеком, который просит назвать следующий код или установить приложение для удалённого доступа.
• Не сообщайте PIN-код, пароль от банка и полные реквизиты карты ради «отмены» операции.
• Не пытайтесь вернуть деньги через посредников, которые обещают гарантированный возврат за предоплату.
• Не полагайтесь только на блокировку карты: доступ к банковскому приложению, счету или другим продуктам нужно проверить отдельно.

1. Прекратите подтверждения. Не вводите новые коды и не одобряйте запросы в приложении, которые вы не инициировали.
2. Позвоните в банк по официальному номеру. Используйте номер на карте или в банковском приложении. Сообщите, что раскрыли код, и уточните, был ли выполнен перевод или другое действие.
3. Попросите ограничить доступ и операции. Уточните, нужно ли заблокировать карту, учётную запись или дистанционное обслуживание, и попросите зарегистрировать обращение.
4. Зафиксируйте сведения об операции. Запишите время обращения, его номер, сумму и реквизиты получателя, если они доступны. Попросите банк объяснить порядок подачи заявления по спорной операции.
5. Подайте заявление без промедления. Следуйте процедуре банка для оспаривания операции и сохраните подтверждение подачи. Если есть признаки хищения, обратитесь в полицию и приложите имеющиеся материалы.

Как завершить чужие сеансы и проверить изменения в аккаунте

После смены пароля проверьте результат по списку. Названия разделов различаются в зависимости от сервиса.

• В списке устройств и сеансов нет неизвестных входов либо все подозрительные сеансы завершены.
• Пароль изменён на уникальный и не совпадает с паролями других аккаунтов.
• Привязаны ваши номер телефона и адрес электронной почты.
• Не добавлены неизвестные способы восстановления доступа, доверенные устройства или ключи доступа.
• Проверены правила пересылки почты, фильтры и подключённые приложения — нет настроек, созданных без вашего ведома.
• В мессенджере проверены связанные устройства, активные веб-сеансы и настройки приватности.
• В банковском приложении просмотрены операции, шаблоны переводов и данные подключённых устройств.
• Включена двухфакторная защита, если сервис её поддерживает.

Какие доказательства сохранить и куда сообщить о попытке мошенничества

Сохраните материалы до того, как заблокируете отправителя или удалите переписку. Сделайте скриншоты сообщений, push-уведомлений, истории звонков и операций; запишите номера, имена аккаунтов, даты и время. Не редактируйте исходные файлы и не публикуйте персональные данные в открытом доступе.

Если раскрытый код относился к банку, сообщите туда по официальному каналу. Если вы сообщили код мошенникам и есть попытка хищения или уже совершена операция, обратитесь в полицию; при непосредственной угрозе используйте экстренный номер 112. Чтобы понять, куда обратиться если сообщил код мошенникам, ориентируйтесь на тип доступа: банк — по финансовым операциям, соответствующий сервис — по захвату аккаунта, полиция — при признаках преступления.

Избегайте частых ошибок:

• Не удаляйте переписку и уведомления до сохранения копий.
• Не отправляйте никому фото карты, паспорта и коды в ответ на обещание помочь.
• Не устанавливайте программы удалённого доступа по просьбе незнакомца.
• Не ограничивайтесь сменой пароля, если злоумышленник мог изменить почту или телефон для восстановления.
• Не откладывайте обращение в банк, ожидая, что подозрительная операция отменится сама.
• Не переводите деньги на «безопасный счёт» и не платите за услуги по гарантированному возврату.

Если операция уже прошла, спросите банк о порядке её оспаривания и подайте заявление как можно скорее. Вернуть деньги после мошенничества удаётся не во всех случаях; сохранённые сведения и своевременные обращения помогут организации проверить обстоятельства.

Как защитить аккаунты от повторного захвата

• Уникальные пароли. Подходят, если пароли повторялись или могли попасть к посторонним. Используйте менеджер паролей и смените одинаковые пароли на важных сервисах.
• Двухфакторная защита через приложение или ключ доступа. Уместна, если сервис поддерживает эти способы. Сохраните резервные коды отдельно и не передавайте их другим людям.
• Защита номера и SIM-карты. Если возможна перевыпуск SIM или потеря контроля над номером, свяжитесь с оператором по официальному каналу и уточните доступные меры защиты.
• Отдельный защищённый адрес для восстановления. Используйте его, если почта служит для сброса паролей других аккаунтов; проверьте пароль и активные сеансы этой почты.

Если вы уже передали код, не ограничивайтесь профилактикой: сначала восстановите контроль над затронутым аккаунтом, завершите посторонние сеансы и проверьте связанные сервисы. Так вы сможете понять, как защитить аккаунт после передачи кода мошенникам, и снизить риск повторного доступа.

Разбор ситуаций после утечки одноразового кода

Что делать, если сообщил код из СМС мошенникам?

Найдите сообщение, чтобы определить сервис и назначение кода. Смените пароль или восстановите доступ через официальный канал; если код связан с банком или операцией, немедленно позвоните в банк.

Что делать, если передал код из push-уведомления мошенникам?

Откройте приложение сервиса и проверьте, какое действие было подтверждено. Завершите неизвестные сеансы и свяжитесь с поддержкой; при подтверждении финансовой операции сначала обратитесь в банк.

Нужно ли блокировать карту, если я только назвал код?

Если код относился к карте, переводу, покупке или банковскому входу, сразу попросите банк проверить событие и определить, нужна ли блокировка. Не сообщайте новые коды во время проверки.

Можно ли вернуть деньги после мошенничества?

Гарантировать возврат нельзя. Как можно скорее сообщите банку об операции, подайте заявление по его процедуре и сохраните подтверждения; при признаках хищения обратитесь в полицию.

Куда обратиться, если сообщил код мошенникам?

По вопросу банковского доступа или операции — в банк по официальному номеру; по захваченному аккаунту — в поддержку соответствующего сервиса. При попытке хищения или ущербе подайте заявление в полицию, а при непосредственной угрозе звоните 112.

Нужно ли менять пароли во всех аккаунтах?

Смените пароль в затронутом сервисе и во всех аккаунтах, где использовался тот же пароль. В первую очередь защитите почту и другие аккаунты, через которые можно восстановить доступ.

Что делать, если злоумышленник уже изменил номер или почту в аккаунте?

Используйте официальную форму восстановления или обратитесь в поддержку с другого доверенного устройства. Попросите заблокировать подозрительные сеансы и сохраните доказательства прежней принадлежности аккаунта.