Телефон пикает в два часа ночи. На экране: «Код подтверждения: 4738. Никому не сообщайте». Вы ничего не заказывали, никуда не входили, банковское приложение не открывали. Первая мысль — сбой. Вторая, более правильная, — кто-то прямо сейчас пытается попасть в ваш аккаунт. Это не глюк и не рассылка по ошибке. Это сигнал тревоги, который стоит воспринимать всерьёз. Код подтверждения генерируется только в ответ на конкретное действие: попытку входа в аккаунт, смену пароля, привязку карты, авторизацию нового устройства...

В 23:47 Сергею из Подольска пришло короткое сообщение: «Вход в аккаунт выполнен с нового устройства». Свет уже выключен, палец сам потянулся закрыть уведомление — показалось мусором вроде рекламы кредитов или очередной акции от оператора. Через 40 минут с его почты ушло письмо в банк с просьбой сменить номер телефона для восстановления доступа. Утром счёт был пуст. Знакомая история? К сожалению, такие случаи перестали быть редкостью. Сообщение «выполнен вход в аккаунт»: 4 действия, которые нужно сделать раньше мошенника...