Пришёл код подтверждения, который вы не запрашивали: что это означает и как реагировать

Если вы получили чужой код подтверждения на свой номер телефона, это не ошибка, а сигнал о том, что кто-то использует ваш номер для попытки входа в аккаунт. Игнорировать такое сообщение нельзя, пишут эксперты блога Pochinka_blog. 

Код подтверждения пришел потому, что ваш номер указан в качестве контакта для входа в банк, почту, мессенджер, маркетплейс или портал Госуслуг. То есть либо ваш номер когда-то был привязан к чужому аккаунту по ошибке, либо кто-то целенаправленно пытается войти в аккаунт, зарегистрированный на вас, и для этого ему не хватает только кода подтверждения.

Как работает схема

Мошенники давно перестали красть пароли напрямую. Чаще они звонят жертве от имени банка или госуслуг и просят продиктовать код, который сейчас придёт. Пока человек читает цифры, злоумышленник вводит их в форму восстановления доступа к аккаунту.

Если звонка не было, схема другая. У мошенника уже есть номер телефона и, возможно, часть личных данных из старых утечек. Он пытается зайти в аккаунт, используя номер как логин. Код нужен именно ему. Злоумышленник рассчитывает на то, что владелец номера не обратит внимания на сообщение или позже ответит на звонок «сотрудника поддержки».

Почему такие сообщения нельзя игнорировать

Код сам по себе не даёт доступа, если вы его никому не сообщили. Однако его появление сигнализирует о том, что кто-то уже знает ваш номер телефона и, вероятно, другие данные. Одна попытка входа редко бывает единственной, мошенники продолжат искать слабо защищенные профили. Сегодня придет код от одного сервиса, завтра — от банка, послезавтра — от портала госуслуг.

Что делать, если пришел код, который вы не запрашивали

• Не пересылайте код никому, даже если звонящий представляется сотрудником банка или службы безопасности. Легальные службы не запрашивают код по телефону.
• Откройте приложение сервиса самостоятельно (не по ссылке из SMS) и проверьте историю входов.
• Смените пароль от этого аккаунта. Если пароль повторяется в других сервисах, замените его везде.
• Включите двухфакторную аутентификацию там, где её ещё нет. Это лишний шаг при входе, но он защищает от несанкционированного доступа даже при утечке пароля.
• Если коды продолжают приходить, обратитесь к оператору связи и проверьте, не привязана ли ваша SIM-карта к дополнительным сервисам.
• Проверьте настройки переадресации звонков и SMS в личном кабинете оператора.

Стоит ли писать заявление в полицию

Если попытка входа не удалась и деньги не пострадали, формально состава преступления нет. Заявление вряд ли примут. Если вы обнаружили чужой вход в аккаунт с списанием средств, обращение в полицию и банк должно быть незамедлительным. Сохраните скриншоты SMS, время звонков и номера.

Вывод

Чужой код подтверждения на вашем телефоне — означает, что кто-то использует ваш номер для доступа к аккаунтам. Не диктуйте код, проверьте активность аккаунтов, смените пароли и включите двухфакторную защиту. Несколько минут внимательности сегодня могут предотвратить серьёзные финансовые потери в будущем.

Ранее StroyDay рассказал, кому отодвинут пенсию.