Телефон звонит, номер незнакомый. «Это банк, мы видим подозрительную попытку входа в ваш личный кабинет. Чтобы отменить операцию, назовите код, который вам сейчас придёт в смс». Через несколько секунд действительно приходит сообщение с четырьмя или шестью цифрами — и собеседник просит их продиктовать, потому что «иначе операцию не остановить».
Логика звучит убедительно: раз просят код, чтобы что-то отменить, значит, так и работает система. На деле именно в этот момент человек своими руками передаёт мошенникам ключ от собственного счёта.
Что делать в первые 30 секунд
1. Не диктуйте код из смс никому — ни «сотруднику банка», ни «специалисту Центробанка», ни «сотруднику полиции». Этот код вводится только вами и только в официальном приложении банка или на сайте, где вы сами начали операцию.
2. Не пересылайте код скриншотом и не печатайте его в переписке — правило то же самое: код видите только вы.
3. Если звонок вызывает сомнение, положите трубку и перезвоните в банк по номеру с оборотной стороны карты или через официальное приложение — не по номеру, с которого вам звонили.
Пошаговый разбор: что делать, если код уже пришёл во время разговора
1. Прочитайте текст смс целиком, не только цифры. Банки обычно пишут в сообщении, для какой именно операции предназначен код: вход в приложение, перевод конкретной суммы, привязка нового устройства. Если текст не совпадает с тем, что говорит звонящий (например, вам называют «отмену операции», а в смс написано «перевод»), — это уже повод сразу положить трубку.
2. Не вводите и не называйте код, даже если якобы «для отмены». Ввод кода в любом виде — хоть в приложении, хоть голосом по телефону — подтверждает операцию, а не отменяет её. Отменить операцию через код технически невозможно: код существует только для подтверждения.
3. Положите трубку. Не продолжайте разговор, не уточняйте детали, не пытайтесь переспорить собеседника.
4. Перезвоните в банк сами — по номеру с обратной стороны карты — и спросите напрямую, была ли попытка входа или операции по вашему счёту.
Что такое одноразовый код и зачем он нужен
Код из смс (одноразовый пароль) — короткая последовательность цифр, которую банк присылает в момент, когда вы сами совершаете действие: входите в приложение, переводите деньги, меняете данные карты. Код работает как вторая проверка после пароля: если кто-то узнал пароль, но не имеет доступа к коду, операцию он завершить не сможет. Вся защита строится на одном условии — код известен только вам и вводится один раз в нужном поле, а не произносится вслух постороннему человеку.
Почему банк никогда не спрашивает код по телефону
Банку не нужно, чтобы вы называли код голосом, — система получает подтверждение, когда вы сами вводите его в приложении. Банк России формулирует это прямо: сотрудники банков и государственных структур никогда не запрашивают трёхзначный код с обратной стороны карты или код из смс. Такая просьба во время звонка — не рабочая процедура банка, а верный признак мошенника на линии.
Как устроена схема выманивания кода
Мошенники сначала создают ощущение угрозы: сообщают о «подозрительной операции», «попытке взлома», «оформлении кредита на ваше имя». Пока человек взволнован, они запускают у себя реальную попытку входа в личный кабинет или операцию по счёту, привязанному к вашему номеру, — и вам действительно приходит настоящий код от настоящего банка.
Обманывают не сам код (он подлинный), а причину, по которой его просят продиктовать: «чтобы отменить», «чтобы заблокировать», «чтобы защитить». На деле, назвав код, человек подтверждает операцию мошенника, а не отменяет её. Пока жертва осознаёт, что что-то не так, вход или перевод уже подтверждён её собственным кодом.
Типичные ошибки
- Воспринимать пришедший код как доказательство подлинности звонящего — «раз они знают, что мне придёт смс, значит, это правда банк». На деле инициировать отправку кода может кто угодно, кто уже знает номер телефона или начал операцию по счёту.
- Называть код «частично» или «только для проверки» — для системы любой введённый или произнесённый код одинаково подтверждает операцию, частичное раскрытие не снижает риск.
- Не перечитывать текст самой смс — именно там указано, для какой операции предназначен код.
Что делать, если код уже назвали
1. Немедленно заблокируйте карту. Через мобильное приложение банка (раздел «Карты» → выбрать карту → «Заблокировать»), через личный кабинет на сайте банка, либо по телефону контакт-центра — номер на обратной стороне карты.
2. Проверьте историю операций в приложении банка — посмотрите, не прошли ли уже списания или переводы, которых вы не совершали.
3. Смените пароль от личного кабинета банка, если есть подозрение, что и он мог стать известен мошенникам.
4. Обратитесь в отделение банка и в полицию. По рекомендации Банка России — в течение суток после обнаружения списания подайте письменное заявление о несогласии с операцией в банк и заявление о хищении денег в полицию.
Стоит иметь в виду: если операция подтверждена вашим собственным кодом, банк формально считает её совершённой вами, поэтому автоматического возврата денег может не быть — решение часто принимается только после разбирательства.
Итог
Код из смс — не формальность, а последний рубеж защиты счёта, и его ценность именно в том, что о нём знаете только вы. Ни один настоящий сотрудник банка никогда не попросит произнести его вслух — вне зависимости от того, как убедительно и официально звучит голос на линии.
Случалось ли вам получать звонок с просьбой продиктовать код? Поделитесь в комментариях — это поможет другим читателям вовремя насторожиться.
#безопасность #мошенники #технологии #смартфон #цифроваяграмотность