Звонок начинается спокойно.
Человек представляется сотрудником банка, доставки, маркетплейса, Госуслуг или мобильного оператора. Говорит, что нужно “отменить операцию”, “закрыть заявку”, “защитить аккаунт” или “подтвердить личность”.
Потом звучит фраза:
“Сейчас вам придет код из СМС. Просто назовите его мне.”
В этот момент многие еще не чувствуют опасности. Код кажется обычной технической формальностью. Но именно здесь часто начинается потеря доступа, денег или контроля над аккаунтом.
Почему это опасно
Код из СМС — это не цифры “для разговора с оператором”. Часто это подтверждение действия.
Им можно подтвердить вход в аккаунт, перевод, смену пароля, привязку нового устройства, изменение номера телефона или доступ к личному кабинету.
Человек думает, что помогает “службе поддержки”, а на самом деле может помогать мошеннику пройти проверку.
Особенно опасно, когда звонящий знает ваше имя, банк, город, последние покупки или последние цифры карты. Разговор начинает казаться настоящим.
Но знание ваших данных не делает звонящего сотрудником банка.
Главная ошибка
Главная ошибка — верить спокойному тону и знакомым словам.
Мошенник может говорить уверенно. Может назвать банк. Может сказать: “Никому не сообщайте код”, а потом объяснить, почему “именно ему” код назвать можно.
Нельзя.
Если вы сами позвонили в банк по номеру с карты или из приложения, это один сценарий. Если вам звонят сами и просят код из СМС — код не называйте и кладите трубку.
Настоящая поддержка не должна просить у вас код из СМС, пароль, полный номер карты, CVV или доступ к экрану телефона.
Почему “код для отмены” — ловушка
Один из самых сильных приемов — сказать, что код нужен не для операции, а для ее отмены.
Например:
“Чтобы отменить перевод, назовите код.”
Звучит логично. Человек думает, что защищает деньги.
Но технически код может подтверждать совсем другое действие. Не отмену, а вход. Не блокировку, а перевод. Не защиту, а смену настроек.
Вы не видите, что делает человек на другом конце разговора. Поэтому код нельзя передавать никому, даже если говорят, что это “для безопасности”.
Что делать, если код пришел
Если вам пришел код, который вы не запрашивали:
- Не диктуйте код.
- Не нажимайте ссылки.
- Не продолжайте разговор.
- Положите трубку.
После этого откройте банк, Госуслуги, маркетплейс или другой сервис вручную. Не переходите по ссылке из сообщения.
Проверьте входы, операции, уведомления и настройки безопасности.
Если код пришел от банка, свяжитесь с банком через приложение или по номеру с обратной стороны карты.
Если код пришел от Госуслуг, проверьте аккаунт через официальный сайт или приложение.
Что делать, если код уже назвали
Сначала прекратите разговор. Не слушайте новые инструкции, не устанавливайте приложения и не включайте демонстрацию экрана.
Зайдите в сервис, откуда пришел код, только официальным способом. Проверьте, не было ли входа, перевода, смены пароля, добавления устройства или изменения настроек.
Смените пароль в сервисе, откуда пришел код. Если есть возможность — завершите чужие сессии.
Если после передачи кода вы видите незнакомые операции, входы или изменения настроек, временно ограничьте операции и сразу обратитесь в банк.
Сохраните доказательства: номер звонившего, время звонка, текст СМС, скриншоты и детали операций.
Как объяснить близким
Самое простое правило:
Код из СМС нельзя диктовать никому. Даже если говорят, что это банк.
Еще короче:
Просят код — кладите трубку и сами звоните в банк или сервис по официальному номеру.
Код — это как ключ. Если вы его назвали, другой человек может открыть дверь за вас.
Коротко
Если вам говорят “назовите код из СМС”:
- не называйте код;
- положите трубку;
- откройте сервис вручную;
- проверьте входы, операции и настройки;
- звоните только по официальному номеру;
- если код уже назвали — смените пароль и завершите чужие сессии;
- при риске для денег — ограничьте операции и обратитесь в банк.
Код из СМС — это не формальность. Это подтверждение действия. Если действие начали не вы, код не должен попасть ни к кому другому.