Код из смс всегда просят под видом защиты
И. Субботин, эксперт по безопасности
Если сложить рядом несколько историй про выманивание кода, видно общее, чего в отдельном случае не разглядеть.
Код никогда не просят «просто так». Его просят под предлогом, который выглядит как забота о вашей безопасности: отменить чужую заявку, остановить подозрительный перевод, подтвердить, что это вы, заменить домофон, защитить счёт от списания.
То есть мошенник не угрожает — он предлагает спастись. Поэтому осторожность тут не помогает: она смотрит не в ту сторону. Человек ждёт подвоха от того, кто пытается забрать, а перед ним тот, кто якобы помогает удержать.
Что такое код на самом деле
Пароль защищает вход. Код из смс подтверждает конкретную операцию: перевод, вход, смену данных. Это подпись под документом, а не ключ от двери. Продиктовали — считайте, что подписали сами, своей рукой.
Отсюда следствие: не бывает ситуации, где документ нужно подписать, чтобы его отменить. Если вам говорят, что код нужен для остановки чего-то, врут не в деталях — врут в устройстве.
Проверка, которую мы вывели из этих историй
Правило первого звонка. Смотрите не на то, что вам говорят, а на то, кто начал разговор. Если звонок или сообщение инициировали не вы — любая просьба о коде ложна независимо от повода. Не нужно оценивать убедительность, знание ваших данных или номер на экране: достаточно вспомнить, кто позвонил первым.
Это работает и там, где обычные признаки не срабатывают. В одной истории мошенник, чтобы его не заподозрили, сам отправил смс с кодом — и оно легло в ту же ветку, где лежат настоящие сообщения банка. Отправитель на экране выглядел как банк, и привычная проверка «смотри, от кого пришло» не сработала. А правило первого звонка сработало бы.
Тест паузой. Скажите: «Перезвоню сам по номеру на карте». Настоящий вопрос это переживёт — банк никуда не денется и дождётся. Схема не переживёт: у неё есть срок, и вас начнут удерживать на линии. Реакция на эту фразу и есть ответ.
Если код уже назвали
Звоните в банк по номеру с обратной стороны карты, просите заблокировать карту и остановить операцию. Не перезванивайте тому, кто звонил вам.
Говорите сразу и коротко: перевод мошеннический, нужна блокировка. Предысторию расскажете потом. Это не формальность: в разобранной истории на переключения между операторами ушло пятнадцать минут, и перевод успел пройти. Длинный рассказ отправляет вас по цепочке дальше, короткая формулировка — на блокировку.
Дальше: смените пароли в сервисах, к которым мог появиться доступ, и завершите все сеансы. Подайте заявление в полицию и обязательно сохраните талон-уведомление о приёме — в той же истории заявление потеряли, и человеку пришлось писать в прокуратуру. Сохраните скриншоты, номер звонившего, время и выписку: позже восстановить это будет нечем.
Чтобы не повторилось
Код из смс не называют никому — ни банку, ни полиции, ни поддержке, ни курьеру. Класть трубку и перезванивать самому — не грубость, а норма. И там, где сервис позволяет, включите двухфакторную защиту через приложение, а не по смс: тогда выманивать будет нечего.
Что делать в первый час, по шагам — собрали у нас на сайте.
Разбор схемы по шагам и истории читателей
Что читать дальше
- Звонок с номера 900 без маркировки: что это значит и могут ли звонить мошенникиразбор по шагам
- Мошенники с доставкой: схема обмана, когда звонят от курьера, просят код или присылают ссылку на оплату товара, и что делатьразбор по шагам
- Мошенники и домофон: позвонили про замену домофона или ключей и просят код из СМС. Что делатьразбор по шагам