Два соседа по лестничной площадке однажды поспорили у моего подъезда. Один, Валентин Петрович, говорил: «Пришёл код — надо срочно ввести его туда, откуда прислали, иначе взломают». Второй, Аркадий, спорил обратное: «Наоборот, надо сразу всё удалить и телефон выключить». Оба были уверены в своём. И оба ошибались.
Я стоял рядом с пакетом из магазина и не выдержал, вмешался. Потому что за шестнадцать лет работы такие сообщения я видел сотни раз, и правильный ответ не совпадает ни с одним из этих двух.
Давайте разберу оба подхода параллельно и покажу, где каждый ломается. А потом дам спокойный порядок на пять минут.
📩 Позиция первая: «код надо срочно куда-то ввести»
Валентин Петрович рассуждал так: раз система прислала код, значит, чего-то ждёт. Надо ответить, иначе доступ потеряется.
Это самая опасная ошибка из возможных. Код в СМС — это ключ от вашего дома. Когда банк или почта присылают его, они не ждут, что вы кому-то его назовёте или куда-то введёте по чужой просьбе.
Логика мошенника простая. Он сам вводит ваш номер на сайте банка, нажимает «войти» или «сменить пароль». Банк отправляет код вам. Мошеннику остаётся одно — уговорить вас этот код продиктовать. Всё. Больше ему ничего не нужно.
Случай из практики. Женщина из Ростова, назовём её Тамара Сергеевна, получила код и звонок «из службы безопасности». Ей сказали: «Назовите цифры, чтобы отменить подозрительную операцию». Она назвала. Через минуту со счёта ушло сорок тысяч. Никакой операции до звонка не было — её создал сам «сотрудник», а код был ключом к её деньгам.
Вывод простой: код, который пришёл вам, вводится только вами и только на настоящем сайте, куда вы зашли сами.
🔌 Позиция вторая: «всё удалить и выключить телефон»
Аркадий был уверен, что при любой опасности надо рвать связь: удалить сообщение, вырубить аппарат, а лучше вынуть симку.
Здесь ошибка мягче, но тоже мешает. Само по себе получение кода телефон не заражает и деньги не крадёт. СМС — это просто текст. Пока вы никому цифры не сказали и никуда не ввели, ничего не произошло.
Если сразу удалить сообщение и всё выключить, вы теряете важное. А именно — сам факт, что кто-то пытается зайти в ваш аккаунт. Это сигнал, что ваш номер или пароль где-то засветился, и с этим надо спокойно разобраться, а не прятать голову в песок.
Был у меня знакомый пенсионер, Николай Иванович. Он получал такие коды три дня подряд и просто удалял. На четвёртый день кто-то всё-таки подобрал пароль к его почте, потому что пароль был слабый. А коды всё это время предупреждали: тебя ломают, смени пароль.
Вывод: выключать телефон бессмысленно, а вот насторожиться и проверить свои пароли — правильно.
🧭 Кто из них был прав и что делать на самом деле
Правы оба были наполовину. Валентин Петрович верно чуял, что дело серьёзное. Аркадий верно чуял, что надо чего-то не делать. Но действия у обоих вели к беде.
Правильный ответ посередине и он очень спокойный.
Если вы код не запрашивали — не вводите его нигде и не называйте никому. Вообще никому. Ни «банку», ни «полиции», ни «внуку», ни «оператору». На этом атака и заканчивается, потому что без ваших цифр чужой человек внутрь не попадёт.
Пришедший код без ваших действий — это просто бумажка на полу. Пока вы её не подняли и не отдали, она ничего не стоит для вора.
⏱ Спокойный порядок на пять минут
Держите последовательность. Её можно повторить, даже если руки слегка дрожат.
- Первое. Остановитесь и не торопитесь. Мошенник всегда давит на скорость: «срочно», «сейчас спишут», «только тридцать секунд». Настоящий банк никогда не гонит. - Второе. Прочитайте, от кого код и на какое действие. Обычно в тексте написано: «код для входа», «код для смены пароля», «подтверждение перевода». - Третье. Никому этот код не сообщайте и никуда не вводите, раз вы сами ничего не начинали. - Четвёртое. Если следом звонят — положите трубку. Не грубите, не спорьте, просто кладите. - Пятое. Перезвоните в банк сами, по номеру с обратной стороны карты, а не по тому, что вам продиктовали.
Пять шагов, минут пять времени. Этого хватает в девяти случаях из десяти.
📞 Почему нельзя перезванивать по номеру из сообщения
Отдельно про звонки, потому что тут ловят чаще всего.
В сообщении или во время разговора вам могут дать «номер безопасности». Выглядит солидно, иногда даже похож на банковский. Но ведёт он к тому же человеку, что всё и затеял.
Правило железное: контакты берите только из своих источников. Номер на карте, приложение банка, официальный сайт, который вы набрали руками в браузере. Всё, что прислали или продиктовали вам, — не в счёт.
Случай. Сергей, мужчина основательный, бывший водитель, получил код и звонок. Ему дали «горячую линию» перепроверить. Он перезвонил — попал к тем же людям, только теперь уверился, что всё по-настоящему. Потерял деньги именно из-за этой перепроверки по чужому номеру.
🛡 Что настроить заранее, чтобы спать спокойно
Многое решается до того, как придёт первый тревожный код.
- Разные пароли на почту, банк и госуслуги. Одинаковый пароль — как один ключ от всех дверей. - Двухступенчатый вход везде, где можно. Это когда мало пароля, нужен ещё код. Да, тот самый код — он ваш защитник, а не враг. - Короткий пароль на самом телефоне, чтобы чужой человек не влез, если аппарат оставили на столе. - В банковском приложении — лимит на переводы в сутки. Тогда даже при худшем раскладе уйдёт немного.
Полчаса настройки один раз экономят потом нервы и деньги.
💸 Во что обходится ошибка и во что — осторожность
Посчитаем по-честному, в живых цифрах.
Один продиктованный код чужому человеку — это в среднем от тридцати до ста пятидесяти тысяч рублей убытка. Вернуть их удаётся редко: банк считает, что вы сами назвали код, значит, согласились.
Осторожность стоит иначе: - пять минут на спокойные действия при подозрительном сообщении; - один звонок в банк по правильному номеру, бесплатный; - полчаса разовой настройки паролей и лимитов.
Разница между этими двумя колонками — десятки тысяч рублей и спокойный сон. Выбор, мне кажется, очевиден.
🧰 Чем удобно пользоваться и сколько это стоит
Из бесплатного и надёжного, что советую пожилым родителям и клиентам:
- менеджер паролей, чтобы не держать всё в голове и в тетрадке. Есть бесплатные версии, есть платные — рублей двести в месяц, но для начала хватит и бесплатной. - встроенная в телефон блокировка спам-звонков. У большинства операторов это либо бесплатно, либо рублей полтораста в месяц. - официальные приложения банков — там видно все входы и операции, и можно быстро заморозить карту.
Не гонитесь за платным. Главная защита — не программа, а привычка не называть коды.
✅ Что сделать самому за один вечер
Короткий список на сегодня:
- проверьте, стоит ли двухступенчатый вход на почте и в банке; - смените одинаковые пароли хотя бы на трёх главных сервисах; - поставьте пароль или отпечаток на разблокировку телефона; - запишите настоящий номер банка в контакты, чтобы не искать в панике; - расскажите близким правило: код не называем никому.
Вечер работы — и вы уже защищены крепче большинства.
🤝 Что можно сделать самому, а что проще доверить
Настройку паролей, двойного входа и лимитов вы сделаете сами — там всё по-русски и по шагам. Это не требует специалиста.
А вот если код уже назвали и деньги ушли, если телефон ведёт себя странно после звонка или если непонятно, куда вообще утекли данные, — тут лучше не крутить самому, а спросить того, кто разбирается. Быстрее и без лишних потерь.
Если вам пришёл подозрительный код, звонит «служба безопасности» или уже случилась беда с переводом — опишите ситуацию, за 20 минут бесплатно скажу, чем это грозит и что делать прямо сейчас. Дальше, если нужно, помогу навести порядок с паролями и защитой. По опыту, люди сначала приходят с одним тревожным случаем, а потом просят просто проверить, всё ли у них надёжно.
Такие истории с кодами я разбираю постоянно и показываю на живых примерах, как отличить настоящее сообщение от ловушки, — читайте там, где вам удобнее.
Telegram, ВКонтакте, MAX, YouTube, Instagram, Pinterest, мой сайт
Instagram принадлежит компании Meta, признанной в России экстремистской и запрещённой.