Если вы сообщили мошенникам код из SMS, немедленно прекратите разговор, самостоятельно свяжитесь с сервисом, приславшим код, смените пароль, завершите посторонние сеансы и проверьте последние операции. Если код относился к банку, сразу заблокируйте скомпрометированную карту или доступ к онлайн-банку и позвоните в банк по официальному номеру. Не ждите списания денег: код могли использовать для входа, привязки нового устройства или подтверждения другой операции.
Не выполняйте дальнейшие указания звонившего. Не переводите деньги на «безопасный счёт», не называйте новые коды и не устанавливайте приложения. Настоящую службу поддержки найдите самостоятельно через официальное приложение, сайт или номер на банковской карте.
Содержание
Что сделать прямо сейчас
- Завершите разговор и переписку. Не пытайтесь убедить мошенника вернуть доступ и не отвечайте на повторные звонки. Злоумышленники часто продолжают атаку под видом банка, полиции или технической поддержки.
- Прочитайте SMS полностью. Найдите название сервиса и формулировку операции: вход, восстановление пароля, платёж, перевод, добавление устройства, оформление услуги или изменение настроек. Не переходите по ссылкам и не звоните по номерам из сообщения.
- Откройте сервис самостоятельно. Используйте официальное приложение, сохранённую закладку или адрес, введённый вручную. Для связи с банком подходит номер с карты или его официального сайта.
- Сообщите поддержке о компрометации кода. Назовите время получения SMS и объясните, кому и при каких обстоятельствах передали код. Сотрудник должен определить, какую операцию он подтверждал и какие ограничения необходимо установить.
- Верните контроль над аккаунтом. Смените пароль на новый и уникальный, завершите все активные сеансы, удалите незнакомые устройства и проверьте телефон, почту и способы восстановления.
- Проверьте действия злоумышленника. Посмотрите историю входов, операций, заявок, заказов, подписок и изменений профиля. Всё незнакомое сразу оспаривайте через официальную поддержку.
Если один пароль использовался в нескольких местах, смените его в каждом сервисе. Особенно важно защитить электронную почту: через неё часто восстанавливают доступ к другим аккаунтам.
Как определить назначение кода
Сам по себе код не открывает все ваши счета и аккаунты. Он подтверждает конкретное действие, указанное в сообщении. Однако мошенник мог заранее получить логин, пароль, данные карты или персональные сведения, поэтому передачу кода нужно считать компрометацией соответствующего сервиса.
| Что указано в SMS | Возможный риск | Первое действие |
|---|---|---|
| Банк, платёж, перевод, вход или новое устройство | Списание денег, доступ к онлайн-банку, привязка чужого устройства | Заблокировать доступ и самостоятельно позвонить в банк |
| Госуслуги, вход или восстановление пароля | Доступ к персональным данным, заявлениям и связанным сервисам | Восстановить аккаунт через официальный портал и проверить действия |
| Оператор связи, SIM, eSIM или личный кабинет | Контроль над номером, переадресация, выпуск новой SIM | Связаться с оператором через приложение, официальный номер или салон |
| Почта, соцсеть или мессенджер | Захват аккаунта и сообщения вашим контактам | Сменить пароль, завершить сеансы и предупредить знакомых |
| Магазин, доставка или маркетплейс | Вход в профиль, заказ, платная услуга или изменение адреса | Проверить аккаунт, заказы, подписки и сохранённые способы оплаты |
Имя отправителя SMS помогает найти нужный сервис, но не доказывает, что звонящий действительно его представляет. Связывайтесь с организацией только по контактам, найденным независимо от мошенника.
Если код пришёл от банка
Банковский код может подтверждать не только покупку или перевод. Иногда он используется для входа, восстановления доступа, добавления карты в платёжный сервис, регистрации нового устройства или изменения настроек. Поэтому одной блокировки пластиковой карты может быть недостаточно.
- Через официальное приложение временно заблокируйте карту или дистанционный доступ, если такая функция доступна.
- Позвоните в банк и прямо скажите: «Я передал одноразовый код мошеннику». Прочитайте сотруднику текст SMS без самого секретного кода, сообщите время и попросите проверить, что он подтверждал.
- Попросите проверить карты, счета, входы с новых устройств, переводы, получателей, заявки на финансовые продукты и изменения контактных данных.
- Если обнаружена незнакомая операция, заявите о несогласии с ней по установленной банком процедуре. Получите подтверждение регистрации обращения и сохраните его.
- При списании денег, попытке оформить обязательство от вашего имени или захвате аккаунта подайте заявление в полицию. Передайте банку регистрационные данные заявления, если он их запросит.
Банк России рекомендует при финансовом мошенничестве немедленно блокировать карту, обращаться в банк по официальным контактам и заявлять о несанкционированных операциях. Возврат денег не происходит автоматически: решение зависит от обстоятельств операции и результатов проверки.
Не переводите остаток средств по реквизитам звонившего. «Безопасных», «резервных» или «специальных» счетов, на которые клиент должен самостоятельно отправить деньги для их защиты, не существует.
Если код был от Госуслуг
Если доступ ещё сохранился, откройте Госуслуги только через официальное приложение или адрес портала. Смените пароль, завершите незнакомые сеансы, проверьте привязанные телефон и почту. Пароль должен быть уникальным и не использоваться в других сервисах.
После восстановления контроля изучите:
- историю входов и уведомлений;
- отправленные заявления и черновики;
- выданные согласия и разрешения;
- авторизации в сторонних сервисах;
- изменения контактных и персональных данных.
Подозрительные действия зафиксируйте и сообщите о них поддержке портала, а также организации, в которую было направлено заявление или разрешение. Если войти не получается, используйте официальное восстановление доступа. Когда дистанционное восстановление недоступно, следуйте инструкции портала или обратитесь в официальный центр обслуживания с документами.
Защитите электронную почту и номер телефона, связанные с учётной записью. Если мошенники получили персональные данные или предпринимали действия от вашего имени, проверьте кредитную историю через официальный канал. При появлении неизвестной заявки или обязательства обратитесь в соответствующую организацию и полицию.
Если код прислал оператор связи
Код от оператора может дать доступ к личному кабинету или подтвердить изменение услуг, выпуск eSIM, перенос номера либо другие настройки. Потеря контроля над номером опасна тем, что SMS используются для восстановления множества аккаунтов.
- Свяжитесь с оператором через официальное приложение, сайт, номер поддержки или салон связи.
- Попросите проверить входы, заявки на замену SIM или eSIM, перенос номера, переадресацию и изменения данных.
- Смените пароль от личного кабинета и завершите посторонние сеансы.
- Если телефон внезапно перестал подключаться к сети, считайте ситуацию срочной и обращайтесь к оператору с другого устройства.
- После возвращения контроля проверьте важные аккаунты, привязанные к этому номеру.
Не спешите окончательно отказываться от номера: он может понадобиться для восстановления доступа. Сначала согласуйте безопасный порядок действий с оператором и службами поддержки связанных сервисов.
Если взломан другой аккаунт
Электронная почта
Смените пароль с доверенного устройства, завершите все сеансы и проверьте резервные адреса, телефоны, правила пересылки, фильтры, пароли приложений и подключённые сервисы. Затем меняйте пароли в аккаунтах, которые восстанавливаются через эту почту.
Мессенджер или социальная сеть
Удалите незнакомые устройства, настройте дополнительную защиту и предупредите контакты, что от вашего имени могут просить деньги или коды. Проверьте профиль, переписку и опубликованные материалы.
Магазин, доставка или маркетплейс
Проверьте заказы, адреса, получателей, подписки, бонусы и сохранённые способы оплаты. Отменяйте незнакомые действия только через официальную поддержку. Если в профиле хранилась карта, дополнительно предупредите банк.
Общий порядок после компрометации аккаунтов также приведён в памятке МВД России: сменить данные доступа, отключить неизвестные устройства и связаться с соответствующей организацией.
Если вы установили приложение или включили демонстрацию экрана
Риск выше, если помимо кода вы скачали файл, установили неизвестное приложение, разрешили удалённое управление, включили демонстрацию экрана или дали доступ к SMS и уведомлениям. В таком случае мошенники могли видеть новые коды и управлять устройством.
- Отключите подозрительное устройство от интернета и не открывайте на нём банковские приложения.
- С другого, заведомо безопасного устройства свяжитесь с банком и важными сервисами.
- С безопасного устройства смените пароли, начиная с электронной почты и основных учётных записей.
- Проверьте установленные приложения и выданные им разрешения. Одного удаления значка может быть недостаточно, если программа получила расширенные права.
- При сомнениях обратитесь к специалисту по безопасности устройства. Восстановление заводских настроек рассматривайте после сохранения необходимых доказательств и безопасной резервной копии личных файлов.
Как сохранить доказательства
До удаления сообщений зафиксируйте сведения, которые помогут банку, сервису или полиции разобраться в ситуации:
- номер телефона и имя аккаунта мошенника;
- дату и время звонков и сообщений;
- переписку, ссылки и описание присланных файлов;
- текст SMS и название отправителя;
- уведомления о входах и операциях;
- банковскую выписку и реквизиты подозрительных операций;
- номера обращений в банк и службы поддержки.
Не публикуйте снимки экрана с действующими кодами, паспортными данными или полными реквизитами карты. Передавайте материалы только через официальные каналы и скрывайте лишние сведения, если они не нужны для проверки.
Что проверять после блокировки доступа
Даже если деньги не списались сразу, некоторое время внимательно следите за уведомлениями и состоянием аккаунтов. Проверяйте операции вручную в официальных приложениях, а не по ссылкам из писем и SMS.
- Все важные пароли заменены на разные и уникальные.
- Незнакомые устройства и активные сеансы отключены.
- Телефон, почта и способы восстановления принадлежат вам.
- В банке зарегистрировано сообщение о компрометации кода.
- Подозрительные операции, заявки, согласия и заказы оспорены.
- При необходимости подано заявление в полицию, а доказательства сохранены.
- Близкие предупреждены, если мошенники могли писать от вашего имени.
Главное правило: одноразовый код нельзя «отменить» после передачи. Защита состоит в том, чтобы как можно быстрее отменить подтверждённое им действие, закрыть доступ к аккаунту и проверить последствия.
Частые ошибки
Частые вопросы
Что делать, если код уже истёк?
Всё равно свяжитесь с сервисом и проверьте аккаунт. Мошенник мог использовать код сразу после получения, а также сохранить доступ через активный сеанс, новое устройство или изменённые данные восстановления.
Опасно ли сообщить только код, если данные карты я не называл?
Да. У мошенника уже могли быть реквизиты, логин или пароль, а код требовался лишь для завершения операции. Определите отправителя SMS и сообщите соответствующей организации о компрометации.
Можно ли вернуть деньги, списанные после передачи кода?
Гарантировать возврат нельзя. Немедленно сообщите банку о несанкционированной операции, оформите заявление о несогласии по его процедуре и обратитесь в полицию. Чем раньше зарегистрированы обращения, тем быстрее начнётся проверка.
Что делать, если мошенники сменили пароль от Госуслуг?
Восстанавливайте доступ только через официальный портал, приложение или центр обслуживания. После возврата аккаунта смените пароль, проверьте контакты, сеансы, заявления, согласия и авторизации в сторонних сервисах. Подозрительные действия сообщите поддержке и соответствующим организациям.
Нужно ли менять номер телефона после передачи кода?
Не всегда. Сначала попросите оператора проверить личный кабинет, замену SIM или eSIM, перенос номера и переадресацию. Окончательную смену номера лучше проводить после восстановления доступа ко всем привязанным аккаунтам.
Нужно ли сбрасывать телефон до заводских настроек?
Передача одного кода сама по себе обычно не требует сброса. Он может понадобиться, если вы установили неизвестное приложение, предоставили удалённый доступ или подозреваете заражение. Сначала защитите аккаунты с другого устройства и сохраните доказательства.
Безопасно ли перезвонить по номеру, указанному в SMS?
Для экстренной защиты используйте контакт, найденный независимо: номер на банковской карте, официальный сайт или приложение. Ссылка или телефон в мошенническом сообщении могут вести к злоумышленникам.