Сообщили код из СМС мошенникам: что делать прямо сейчас

Если вы назвали код из СМС во время подозрительного звонка, прекратите разговор и посмотрите, какой сервис и какое действие указаны в сообщении. Код может относиться к входу в аккаунт, переводу или другой операции. Сам факт передачи кода ещё не доказывает, что действие состоялось, но ждать появления отзывов о номере нельзя: свяжитесь с соответствующим сервисом через его официальное приложение или сайт.

Первые действия после передачи кода

1. Завершите разговор. Не называйте следующий код и не переходите по ссылке, которую прислал или продиктовал собеседник. Просьба сообщить код из СМС — признак мошеннического звонка, о котором предупреждает Банк России.
2. Прочитайте исходное СМС целиком. Уточните, от какого сервиса пришло сообщение и что именно подтверждал код. Не отправляйте код, снимок сообщения или его полный текст в публичный отзыв о номере.
3. Откройте официальный канал нужного сервиса самостоятельно. Для банка используйте приложение, номер на карте или адрес официального сайта; для другого аккаунта — его приложение или сайт, адрес которого вы знаете независимо от звонящего. Сообщите поддержке, что передали код постороннему, и выполняйте её инструкции.
4. Проверьте последствия. После срочного обращения посмотрите уведомления, историю операций или входов и сохраните сведения о подозрительных действиях. Код мог не быть использован, но подтверждать это только отсутствием нового СМС нельзя.

Дальнейшие шаги зависят от того, какой именно код вы сообщили. Если в одном разговоре вы передали несколько кодов, проверьте каждый затронутый сервис.

Код пришёл от банка

Немедленно свяжитесь со своим банком по контакту из официального приложения, с карты или сайта. Назовите время звонка, уточните, какое действие подтверждал код, и попросите проверить входы, переводы и другие операции. Банк подскажет, нужно ли ограничить доступ к онлайн-банку, заблокировать карту или предпринять другие меры. Не переводите деньги на «защищённый счёт» по указанию звонившего: Банк России рекомендует прервать такой разговор и позвонить в банк самостоятельно.

Если деньги уже списаны без вашего согласия, сначала сообщите об операции банку и подайте заявление о несогласии с ней по его инструкции. При хищении денег обратитесь также в полицию. Сохраните уведомление о списании, выписку и подтверждение обращения. Порядок действий при незаконном списании описан Банком России. Передача кода не означает автоматического возврата денег: обстоятельства операции будут разбираться отдельно.

Код пришёл от «Госуслуг»

Откройте портал или приложение «Госуслуги» самостоятельно. Если доступ сохранился, проверьте раздел безопасности: действующие сеансы, контактные данные, недавние действия и разрешения сторонним сервисам. Завершите незнакомые сеансы и смените пароль. Если войти не получается, воспользуйтесь восстановлением доступа через официальный сервис; при необходимости обратитесь в его поддержку или центр обслуживания. Эти действия и проверку активности в профиле разъясняет прокуратура Удмуртской Республики.

Если видите чужие действия, обращения от вашего имени или признаки использования персональных данных, сообщите об этом поддержке и в полицию. Дополнительно проверьте связанные финансовые сервисы, если в истории есть подозрительные авторизации. Памятка по действиям при доступе злоумышленников к «Госуслугам» подготовлена с участием управления МВД по борьбе с киберпреступностью.

Код пришёл от мессенджера или другого аккаунта

Зайдите в сервис через его официальное приложение или сайт. Проверьте список подключённых устройств и завершите незнакомые сеансы, если такая функция доступна. Смените пароль или дополнительный пароль для входа и включите двухэтапную защиту по инструкции сервиса. Если доступ потерян, обращайтесь в официальную поддержку, а не к человеку, который обещает «вернуть аккаунт» за новый код.

Если с вашего аккаунта уже отправляли сообщения, предупредите знакомых другим способом связи: от вашего имени могут просить деньги или присылать ссылки. Такой порядок восстановления и предупреждения контактов рекомендует памятка «Объясняем.рф».

Если одновременно пропала мобильная связь или перестали приходить СМС, свяжитесь со своим оператором через его официальный канал и сообщите об этом: проблема может быть связана не только с одним аккаунтом.

Что сохранить и чего не делать

Сохраните для банка, поддержки или полиции время звонка, отображавшийся номер, исходное сообщение, уведомления о входах и операциях, а также номера обращений. Не публикуйте в открытом доступе коды, полный текст СМС, реквизиты карты и документы. Отображаемый номер и отзывы других людей могут помочь восстановить контекст, но не доказывают, кто звонил.

Не ждите, пока кто-то ответит на публичный отзыв, если под угрозой деньги или доступ к аккаунту. Не соглашайтесь на «отмену операции» новым кодом, переводом или установкой приложения по просьбе того же собеседника.

После обращения в нужный сервис можно проверить номер в каталоге и оставить фактический отзыв о звонке — без секретных данных и категоричных обвинений. Подробнее о признаках подозрительного разговора читайте в статье «Как распознать телефонного мошенника».

Частые вопросы

Я сообщил код, но не вижу чужого входа. Можно ничего не делать?

Нет. По одному экрану нельзя надёжно установить, использован ли код и какое действие он подтверждал. Проверьте исходное сообщение и обратитесь в сервис, от которого оно пришло. Если код был банковским, свяжитесь с банком без промедления.

Достаточно просто сменить пароль?

Не всегда. Уже открытые сеансы, изменённые контактные данные или проведённая операция могут потребовать отдельных действий. Проверьте историю и активные устройства, а для банковского кода уточните меры у банка.

Нужно ли сначала искать отзывы о звонившем номере?

Нет. Сначала защитите деньги или аккаунт через официальный канал. Проверка номера полезна позже, чтобы сопоставить описание звонка с другими сообщениями, но не заменяет обращение в банк или поддержку.