Что сделать в первые минуты
- Прервите звонок или переписку. Не сообщайте следующий код и не выполняйте указания «специалиста по спасению».
- Откройте само SMS, а не присланную собеседником ссылку. Посмотрите название сервиса и описание действия: вход, смена пароля, перевод, оформление услуги.
- Запишите время и что вы уже сделали. Сохраните сообщение и переписку для обращения в официальный сервис. Не пересылайте действующий код в семейный чат.
- Выберите подходящую ветку ниже. Если затронуты несколько сервисов, сначала ограничьте риск для денег через банк, затем возвращайте доступ к аккаунтам.
Не нужно долго выяснять, кем «на самом деле» был звонящий. Сейчас важнее остановить последствия. Само получение SMS ещё не означает, что доступ потерян: например, MAX указывает и на возможность чужой ошибки при вводе номера.
Как понять, куда обращаться
Код банка или подтверждение операции
Откройте известное банковское приложение либо самостоятельно наберите официальный номер. Сообщите о переданном коде, времени и своих действиях. Попросите ограничить скомпрометированный доступ или платёжный инструмент и зафиксировать обращение.
Если деньги списаны, уточните порядок заявления о спорной операции; обратитесь в полицию. Если вы сами подтвердили перевод под влиянием обмана, так и опишите обстоятельства. Возврат не гарантирован.
Вход в Госуслуги или смена пароля
Откройте официальный портал или приложение самостоятельно и начните восстановление. После возврата доступа проверьте контактные данные, уведомления и действия в профиле.
Если нужен родственник рядом, используйте порядок действий владельца и помощника. Пароль и новые коды остаются у владельца.
Вход в мессенджер
Проверьте доступ и подключённые устройства через настройки самого приложения. Используйте официальное восстановление, завершите посторонние сеансы, когда сервис это позволяет. Предупредите контакты по другому каналу.
В MAX после недавнего входа завершение чужих сеансов может временно быть недоступно. В таком случае следуйте подсказкам сервиса и обращайтесь в официальную поддержку; не платите за «ускорение» неизвестным.
Другой сервис или непонятный код
Самостоятельно откройте известный сайт сервиса и его поддержку. Уточните, какую операцию мог подтвердить код и как ограничить доступ. Если потеряна связь или затронут номер телефона, обращайтесь к своему оператору через проверенный контакт.
Название отправителя и объяснение звонящего сами по себе не устанавливают назначение кода. Не вводите его повторно на странице, которую тот прислал.
Почему нельзя считать любой код одинаковым
В одном случае код действительно открывает доступ или подтверждает действие. В другом мошеннический бот выдаёт собственные цифры, после чего человека пугают вымышленным «взломом» и предлагают перевести деньги. Такой вариант разобран в статье о домовом чате и коде для домофона.
Из этого не следует, что код из чата безопасен. Нужно установить, откуда он пришёл и какое действие происходило в настоящем сервисе. Реплика незнакомца «теперь у нас все ваши данные» не заменяет проверку.
Что подготовить для обращения
- Время сообщения и звонка, название сервиса.
- Что вы сообщили, нажали, подтвердили или установили.
- Есть ли доступ сейчас, заметили ли незнакомые операции или изменения.
- Номер официального обращения и ответ поддержки — после его получения.
Не публикуйте SMS с кодами, паспортные данные и полные реквизиты карты в комментариях или открытых группах. Для обращения используйте официальный канал конкретной организации.
Проверьте следующий шаг
Учебная ситуация. После разговора «о доставке» вы видите в SMS слова «вход в аккаунт». Звонящий уверяет, что нужно сообщить ещё один код для отмены.
Какой шаг выбрать?
Прервать разговор и самостоятельно открыть сервис, названный в SMS, чтобы проверить доступ и начать официальное восстановление. Название легенды — «доставка» — не определяет, к какому аккаунту пытались получить доступ. Следующий код неизвестному не передают.