Код подтверждения — временный секрет, который помогает подтвердить конкретное действие: например, вход в аккаунт, перевод или смену настроек. Сообщая его человеку по телефону или в переписке, вы можете разрешить действие от своего имени. Настоящий сотрудник банка не должен просить продиктовать код: завершите разговор и свяжитесь с банком самостоятельно.
Что важно помнить о кодах подтверждения
- Код подтверждения предназначен для вас и для конкретной операции, указанной в сообщении или приложении.
- Не сообщайте коды по телефону, в чате и через ссылки, присланные незнакомцами.
- Пароль, ПИН-код, данные карты и код подтверждения — разные сведения, но каждый из этих секретов может помочь злоумышленнику.
- Если звонящий представляется сотрудником банка, положите трубку и перезвоните по номеру из официального приложения или с карты.
- Если код уже сообщён, сразу свяжитесь с банком через официальный канал и проверьте операции и доступ к аккаунту.
Код подтверждения: одноразовый ключ к вашим операциям
Код подтверждения — это короткая комбинация символов, которую банк или другой сервис отправляет для проверки, что действие подтверждает владелец аккаунта или карты. Код может прийти в СМС, push-уведомлении или появиться в приложении.
Код обычно связан с определённым действием. Текст уведомления может указывать, что именно подтверждается: вход в аккаунт, перевод, платёж, изменение пароля или добавление устройства. Перед вводом кода прочитайте сообщение целиком и сверьте операцию.
Код подтверждения не равен паролю, ПИН-коду или данным карты. Однако его передача постороннему может позволить подтвердить действие без вашего ведома. Не диктуйте код человеку, даже если он знает ваше имя, последние цифры карты или другие личные сведения.
Почему настоящему банковскому специалисту код не нужен
Код проверяет действие в системе, а не личность человека, который звонит. Если клиент продиктовал код собеседнику, тот может использовать его для подтверждения операции или входа. Поэтому безопасная практика — не передавать код сотруднику или любому другому человеку.
- Сотрудник может объяснить, как самостоятельно проверить уведомление в приложении, но не должен просить продиктовать ему одноразовый код.
- Содержание СМС или push-уведомления помогает понять, какое действие запрашивает код. Если действие вам незнакомо, не вводите его.
- Имя, логотип и номер на экране не доказывают, что звонок действительно поступил из банка: данные звонящего могут быть подменены.
- Если нужно уточнить вопрос, завершите входящий звонок и сами наберите номер, указанный на карте или на официальном сайте банка.
- Не переходите по ссылке из сообщения, чтобы «отменить» операцию. Откройте приложение самостоятельно или обратитесь в банк по проверенному номеру.
Как мошенник превращает звонок «из банка» в кражу денег
При мошенничестве по телефону от имени банка злоумышленник обычно пытается убедить человека срочно выполнить действие: назвать код, установить приложение, перейти по ссылке или перевести деньги. Срочность и давление не подтверждают подлинность звонка.
- «Подозрительная операция». Звонящий сообщает о якобы несанкционированном переводе и просит код, чтобы «отменить» его. Код может подтверждать действие самого злоумышленника.
- «Защита счёта». Собеседник предлагает перевести деньги на якобы безопасный счёт. Не переводите средства по указанию звонящего.
- «Вход или смена доступа». Человека просят назвать код из сообщения, чтобы «проверить личность» или «заблокировать мошенника». В действительности код может открывать доступ к аккаунту.
- «Установка защитного приложения». Звонящий направляет на сторонний сайт или предлагает установить программу. Не устанавливайте ПО и не предоставляйте удалённый доступ по такой просьбе.
- «Перевыпуск карты или отмена заявки». Под предлогом помощи собеседник просит код, пароль или данные карты. Не передавайте секреты и проверьте ситуацию через официальный канал банка.
Запросы в поиске вроде «служба безопасности банка мошенники телефон» часто связаны с попыткой отличить настоящий звонок от поддельного. Надёжнее не проверять номер обратным звонком на экран: найдите контакты банка самостоятельно в официальном приложении, на карте или сайте.
Какие действия можно подтвердить одним сообщённым кодом
В зависимости от сервиса и текста уведомления код может использоваться для подтверждения разных действий. Учитывайте назначение, указанное именно в вашем сообщении.
- Входа в банковский аккаунт или подтверждения нового устройства.
- Перевода или оплаты.
- Изменения пароля, номера телефона или других настроек.
- Добавления карты или подтверждения действия в стороннем сервисе.
У кода есть ограничения: он может быть одноразовым, иметь срок действия и работать только для указанного действия. Но это не делает его безопасным для передачи. Если сообщение не совпадает с тем, что вы собирались сделать, не вводите и не пересылайте код.
- Код сам по себе не обязательно даёт доступ ко всем вашим счетам или операциям.
- Его назначение зависит от конкретного сообщения и настроек сервиса.
- Нельзя определить безопасный статус кода только по его длине или по каналу доставки.
Что делать, если код уже попал к постороннему
Не ждите, пока появятся списания. Свяжитесь с банком самостоятельно через официальное приложение или номер на карте, сообщите, что код мог стать известен постороннему, и попросите проверить доступ и операции.
- Если звонок ещё продолжается, завершите его. Не сообщайте дополнительные коды, пароли и данные карты.
- Откройте приложение банка самостоятельно и проверьте последние операции и уведомления. Если банк рекомендует заблокировать карту или доступ, действуйте по его официальным инструкциям.
- Поменяйте пароль к банковскому аккаунту, если есть риск, что его узнали или получили доступ к устройству. Используйте только официальный сайт или приложение.
- При обнаружении неизвестной операции сразу заявите о ней банку и сохраните сообщения, номера и сведения о звонке.
Не рассчитывайте, что «код уже истёк» или «звонящий ничего не успел сделать»: проверьте аккаунт и уточните ситуацию у банка. Если вы ищете, что делать если сообщили код из смс мошенникам, главное — немедленно обратиться в банк по проверенному каналу, а не перезванивать собеседнику.
Не переводите деньги на так называемый безопасный счёт и не платите посредникам за помощь с возвратом. Если деньги списаны, попросите банк зарегистрировать обращение и объяснить порядок дальнейших действий. Возможность вернуть деньги после мошенничества с банковской картой зависит от обстоятельств и результата рассмотрения обращения.
Проверьте себя: алгоритм безопасного ответа на подозрительный звонок
Мини-кейс: звонящий говорит, что на карте замечена подозрительная операция, и просит назвать код из СМС. В сообщении указано подтверждение перевода, который вы не совершали. Не называйте код и завершите звонок.
- Прочитайте уведомление и определите, какое действие оно подтверждает.
- Если действие вам незнакомо, не вводите и не пересылайте код.
- Закончите разговор, не переходите по ссылкам и не устанавливайте приложения по указанию звонящего.
- Свяжитесь с банком сами по номеру из приложения, с карты или с официального сайта.
- Проверьте операции и выполните рекомендации банка по защите карты и аккаунта.
Такой порядок помогает и в ситуации, когда вы думаете, как защитить банковскую карту от мошенников: не подтверждать неизвестное действие и проверять звонок независимо от слов собеседника.
- Я понял, какое именно действие просит подтвердить уведомление.
- Я не передал код, пароль, ПИН-код или данные карты собеседнику.
- Я завершил сомнительный звонок и самостоятельно нашёл официальный контакт банка.
- Я проверил операции и при необходимости сообщил банку о риске.
Разбираем сомнения о звонках и кодах доступа
Может ли сотрудник банка попросить код подтверждения?
Не диктуйте код сотруднику по телефону или в чате. Если вам предлагают сообщить его для проверки личности или отмены операции, завершите разговор и обратитесь в банк самостоятельно.
Можно ли сообщить код, если звонящий назвал мои данные?
Нет. Знание личных сведений не подтверждает, что звонок поступил из банка. Проверьте вопрос через официальный канал, который вы нашли сами.
Чем код подтверждения отличается от пароля и ПИН-кода?
Код обычно отправляется для подтверждения конкретного действия, пароль используется для доступа к аккаунту, а ПИН-код — для предусмотренных банком операций с картой. Не сообщайте посторонним ни один из этих секретов.
Что делать, если я только назвал код, но списаний не вижу?
Сразу свяжитесь с банком по официальному номеру и попросите проверить операции и доступ к аккаунту. Отсутствие видимого списания не подтверждает, что попыток входа или операций не было.
Как безопасно проверить звонок из банка?
Завершите входящий звонок и сами наберите номер из официального приложения, с карты или с сайта банка. Не используйте номер, который продиктовал звонящий или который пришёл в подозрительном сообщении.
Можно ли вернуть деньги после передачи кода?
Если обнаружили списание, сразу обратитесь в банк, сообщите обстоятельства и зарегистрируйте обращение. Возможность возврата зависит от конкретной ситуации и результата рассмотрения банком.
Нужно ли блокировать карту, если я сообщил код?
Свяжитесь с банком и опишите, какой код и при каких обстоятельствах вы передали. Банк проверит риск и подскажет, нужно ли блокировать карту, менять доступ или принять другие меры.