Если вы получили код подтверждения, который не запрашивали, не сообщайте его и не переходите по ссылкам из сообщения. Проверьте соответствующий аккаунт через официальное приложение. Неожиданный код — повод насторожиться, но это не обязательно означает, что кто-то получил доступ к вашему аккаунту.
Почему приходят неожиданные коды подтверждения?
Одноразовый пароль (OTP) может подтверждать вход, сброс пароля, регистрацию или другое действие. Важнее понять, для чего предназначен код, а не сколько в нём цифр.
В рекомендациях Microsoft по кодам подтверждения перечислены несколько возможных причин: попытка входа, опечатка в номере телефона или задержка доставки.
| Ситуация | Возможное объяснение | Что делать |
| Код для сервиса, которым вы не пользуетесь | Возможно, кто-то случайно ввёл ваш номер | Не используйте код и не пересылайте его |
| Код пришёл после вашей предыдущей попытки входа | Доставка могла задержаться | Проверьте, что именно вы запрашивали |
| Код для входа в ваш аккаунт или сброса пароля | Возможно, кто-то пытается выполнить действие с аккаунтом | Проверьте активность на официальном сайте сервиса |
| Код пришёл, а затем кто-то попросил его сообщить | Возможно, это мошенничество с кодом подтверждения | Прекратите общение и проверьте информацию самостоятельно |
Разные сервисы отправляют коды на разных этапах. Нельзя заключить, что кто-то знает ваш пароль, только потому, что вам пришло неожиданное SMS с кодом подтверждения.
Что делать в первую очередь
- Не сообщайте код никому. Не диктуйте его звонящему, не пересылайте и не отправляйте скриншот, на котором он виден.
- Не переходите по ссылкам из сообщения. Откройте установленное приложение сервиса или введите адрес сайта, которому уже доверяете.
- Проверьте свои недавние действия. Запрашивали ли вы код раньше или начинали вход на другом устройстве?
- Проверьте затронутый аккаунт. Ищите незнакомые входы, устройства или изменения настроек безопасности.
- Следуйте инструкциям сервиса по безопасности. Обратитесь за помощью, если обнаружите несанкционированную активность или потеряете доступ.
Знакомое имя отправителя само по себе ничего не доказывает. Важно, начинали ли вы это действие и что отображается в самом аккаунте.
Если вы не знаете, что это за сервис, не вводите код, чтобы проверить незнакомый аккаунт. Если сообщения продолжают приходить, свяжитесь с сервисом через официальный канал поддержки.
Проверьте аккаунт, а не только сообщение
Если аккаунт принадлежит вам, проверьте следующее:
- Недавние события безопасности: входы в аккаунт или смены пароля, которых вы не узнаёте.
- Устройства, на которых выполнен вход: сеансы на устройствах, которые вам не принадлежат.
- Данные для восстановления: незнакомый адрес электронной почты или номер телефона для восстановления доступа.
- Настройки аутентификации: способы входа, добавленные или изменённые без вашего разрешения.
В справке Google по взломанным аккаунтам приведён практический пример такой проверки. Для любого сервиса, отправившего код, найдите соответствующий раздел безопасности.
Если вы обнаружили несанкционированную активность, смените пароль и следуйте инструкциям сервиса, чтобы удалить незнакомые устройства и исправить данные для восстановления доступа.
Если вы использовали этот пароль и на других сайтах, смените его и там. Если вы не можете войти в аккаунт, воспользуйтесь официальной процедурой восстановления доступа.
Для Login.gov в рекомендациях по неожиданным кодам советуют сменить пароль, проверить способы аутентификации и, если настроены резервные коды, создать новые.
Остерегайтесь тех, кто просит вас «помочь»
Настоящий код могут использовать в мошеннической схеме. Злоумышленник запрашивает его, а затем связывается с вами и придумывает причину, по которой вы должны его сообщить.
FTC предупреждает о звонках от людей, выдающих себя за сотрудников организаций, которым вы доверяете и просящих сообщить код подтверждения под предлогом решения проблемы с аккаунтом.
Не сообщайте неожиданный код для входа или сброса пароля человеку, который сам связался с вами. Прервите разговор и обратитесь в организацию самостоятельно.
В интернете продавцы сталкиваются с похожей уловкой. Покупатель якобы просит сообщить код, чтобы убедиться, что ваше объявление настоящее.
FTC описывает этот приём в объяснении схемы мошенничества с Google Voice: с помощью кода ваш номер могут привязать к другому сервису. Это не подтверждает, что вы надёжный продавец.
Если коды приходят снова и снова или вы уже сообщили один из них
Повторяющиеся коды
Запишите название сервиса и время получения кодов, а также отметьте, относятся ли запросы к вашему аккаунту. Само по себе повторение сообщений не позволяет определить причину.
Проверьте аккаунт напрямую и свяжитесь с официальной службой поддержки, если запросы продолжаются. Не отключайте двухфакторную аутентификацию только ради того, чтобы прекратить получать сообщения.
Если сервис поддерживает ключи доступа или аппаратные ключи безопасности, рассмотрите возможность их использования. В рекомендациях Google по двухэтапной аутентификации объясняется, что такие методы защищают от фишинга. Не забывайте о безопасных способах восстановления доступа.
Вы сообщили кому-то код
Прекратите общение с человеком, который попросил код. Выясните, какой сервис его отправил и какое действие он разрешал, затем воспользуйтесь официальными инструкциями этого сервиса по безопасности или восстановлению доступа.
Не ждите, пока появятся видимые последствия, чтобы проверить доступ к аккаунту. Одна лишь смена пароля может не отменить привязку номера или другие действия, разрешённые с помощью кода.
Если неожиданно пропала сотовая связь, свяжитесь с оператором по проверенному каналу. FTC относит потерю возможности звонить, отправлять SMS или пользоваться мобильным интернетом к возможным признакам подмены SIM-карты.
Разделяйте публичные контакты с TrueNumber
Необязательно сообщать основной номер телефона каждому покупателю на онлайн-площадке, клиенту или новому знакомому. TrueNumber предоставляет отдельный номер США для звонков, SMS и получения кодов подтверждения — дополнительная SIM-карта не нужна.
Используйте его для общения, которому не нужен доступ к вашей личной линии. В нашей инструкции о том, как защитить конфиденциальность с помощью второго номера телефона, объясняется, как это работает.
Если аккаунт поддерживает выбранный вами номер и он понадобится для будущей проверки или восстановления доступа, не отключайте его. Запишите, какой номер используется для каждого аккаунта.
Второй номер помогает контролировать, кому вы сообщаете свои контактные данные. Он не предотвращает получение всех неожиданных кодов и не делает безопасной передачу одноразового пароля.
Часто задаваемые вопросы о кодах подтверждения, которые вы не запрашивали
Значит ли неожиданный код, что мой аккаунт взломали?
Не обязательно. Возможные причины — опечатка в номере, задержка сообщения или попытка доступа. Проверяйте активность в аккаунте, а не делайте вывод о взломе только по сообщению.
Можно ли удалить код, который я не запрашивал?
Да, если вы проверили всё, что касается безопасности аккаунта. Если вам нужно сообщить о повторяющихся сообщениях, запишите название сервиса и время получения, не передавая действующие коды.
Стоит ли заблокировать отправителя?
Будьте осторожны, если этот отправитель также присылает нужные вам коды. Сначала защитите аккаунт и проконсультируйтесь с провайдером, прежде чем блокировать легитимный канал аутентификации.
Выберите отдельный номер для повседневного общения
Сервис TrueNumber поможет сохранить основной номер в тайне и оставаться на связи по телефону и через SMS. Выберите номер на короткий срок или используйте его для постоянного общения.
Узнайте больше о возможностях TrueNumber или свяжитесь с нами, чтобы узнать, как использовать второй номер.
