Сообщил мошенникам код из СМС: что срочно сделать
Если вы уже сообщили мошеннику код из СМС, прекратите разговор и посмотрите, от какого сервиса пришёл код. Если он относится к банку или есть риск для денег, сами позвоните в банк по номеру на карте или его официальном сайте. Назовите текст сообщения и время передачи кода. Попросите проверить операции, состоявшиеся входы и номер для банковских уведомлений.
Если код пришёл от Госуслуг или оператора связи, проверьте доступ через официальный канал этого сервиса; при риске для денег свяжитесь также с банком. Если под угрозой операция по карте, немедленно заблокируйте карту и отдельно обсудите с банком защиту личного кабинета. Сам факт передачи кода ещё не означает, что деньги списаны.
- Прекратите общение со звонящим и определите по тексту СМС, какой сервис прислал код. Свяжитесь с этой организацией через её официальный канал.
- Если код банковский или есть риск для денег, сами позвоните в банк по номеру на карте или официальном сайте. Попросите проверить операции, состоявшиеся входы и действующий номер уведомлений. При риске операции по карте заблокируйте её.
- Разберите текст СМС: код банка, Госуслуг и оператора связи требует проверки в разных сервисах через их официальные каналы.
- Если банк подтвердил списание, подайте заявление о несогласии с операцией и обратитесь в полицию. Банк России рекомендует подать заявление в течение суток после сообщения о списании.
- Код нельзя сообщать звонящему повторно, даже если он представился сотрудником банка или просит проверить предыдущий код.
Первые минуты после передачи кода
Здесь помогает спокойный порядок действий: остановить дальнейшие просьбы мошенника и обратиться в организацию, приславшую код. При риске для денег проверьте их состояние и доступ также в банке. Не продолжайте разговор ради объяснений. Сохраните полученное СМС: его текст поможет определить, какой доступ мог оказаться под угрозой.
Как связаться с банком безопасным способом
Если код относится к банку или есть риск для денег, наберите номер на обратной стороне карты либо найдите контакт на официальном сайте банка самостоятельно. Не перезванивайте по номеру из подозрительного сообщения и не пользуйтесь контактом, который прислал собеседник. Если приложение банка доступно и вы уверены, что открыли именно его, там можно заблокировать карту. Но разговор с банком всё равно нужен для проверки банковского доступа.
Если код пришёл не от банка, сообщите об этом банковскому сотруднику, когда проверяете риск для денег. Сам сервис, приславший код, проверяйте отдельно: банк не может подтвердить, что произошло в кабинете Госуслуг или оператора связи.
Первый звонок: операции, входы, номер уведомлений и срочная защита
Расскажите банку, какой текст был в СМС, когда пришёл код и когда вы его сообщили. Не ограничивайтесь фразой о мошенническом звонке: назначение сообщения помогает сотруднику понять, что проверять в первую очередь.
Во время этого звонка попросите банк проверить:
- Есть ли операции после передачи кода, в том числе ожидающие исполнения.
- Были ли состоявшиеся входы в банковский кабинет, которые вы не совершали.
- Какой номер сейчас указан для банковских уведомлений и не менялся ли он.
Если сообщение было связано с покупкой или вы видите иной риск использования карты, заблокируйте карту немедленно через приложение, контакт-центр или отделение. Уточните у банка, какие ограничения нужны для личного кабинета и удалённого доступа. Блокировка карты сама по себе не отвечает на вопрос, защищён ли кабинет.
Запишите ответ банка и время обращения. Так легче отделить подозрение от подтверждённой операции или изменения доступа. Слова звонившего здесь не служат проверкой.
Что мог подтвердить раскрытый код
Текст СМС указывает, какой сервис нужно проверить, но не подтверждает результат действия. Код мог относиться к покупке, номеру банковских уведомлений, Госуслугам или кабинету оператора связи. Один и тот же совет заблокировать карту не заменит проверку каждого из этих случаев.
| Что было в сообщении | Что могло быть под угрозой | Где выяснить результат |
|---|---|---|
| Подтверждение покупки | Операция по карте или подключение платной услуги | В банке по проверенному номеру: операции и состояние карты |
| Изменение номера банковских уведомлений | Доставка банковских сообщений и доступ к кабинету | В банке: действующий номер, входы и необходимые ограничения |
| Код от Госуслуг | Доступ или номер для уведомлений в этом сервисе | В Госуслугах через официальный сайт, приложение или поддержку сервиса |
| Код от оператора связи | Доступ к кабинету оператора и возможная переадресация | У оператора по номеру с его официального сайта |
Сообщение о подтверждении покупки
Мошенник может представить код как ошибочно пришедшее подтверждение чужой покупки и попросить его назвать. В описанном Банком России случае цель такой просьбы связана с риском списания денег или подключения платной услуги. Но само сообщение о покупке не доказывает списания. О результате скажет проверка операций в банке.
Если операция по карте возможна, её блокировка не должна ждать выяснения всех подробностей. Порядок действий при необходимости заблокировать карту поможет подготовиться к разговору с банком, но в текущей ситуации сообщите также о раскрытом коде.
Смена номера банковских уведомлений и код другого сервиса
В другой описанной Банком России схеме код выманивают, чтобы подтвердить смену номера для уведомлений в мобильном банке или на Госуслугах. Это разные кабинеты. Если текст СМС относится к банку, выясните у банка, какой номер указан сейчас и какие входы состоялись. Не делайте вывод о смене номера только потому, что злоумышленник знал ваше имя или назвал цель кода.
Если СМС пришло от Госуслуг, самостоятельно откройте официальный сайт или приложение сервиса либо обратитесь в его официальную поддержку. Проверьте доступ и номер для уведомлений там. Если номер изменён или доступ уже утрачен, обратитесь в официальную поддержку Госуслуг и уточните порядок восстановления. Не поручайте эту проверку банку: он может проверить банковский счёт, но не состояние личного кабинета Госуслуг. Если в том же разговоре вы сообщили и банковские сведения, обязательно продолжайте проверку в банке.
Код для личного кабинета оператора связи
Код от оператора связи требует отдельного звонка оператору. В одной из схем, описанных Банком России, мошенники добиваются доступа к кабинету оператора, чтобы настроить переадресацию сообщений. Это возможный риск, а не доказательство, что переадресация уже включена.
Позвоните оператору по номеру, который сами нашли на его официальном сайте. Скажите, что раскрыли код от личного кабинета, и попросите проверить доступ к нему и переадресацию СМС. Если есть изменения, уточните у оператора, как их отменить и защитить кабинет. Банк при этом проверяет банковские операции и свой доступ; вопрос переадресации решается с оператором.
Что делать с ответом банка об операциях и доступе
После первого звонка у вас есть опорные сведения. Следующий шаг зависит от того, что банк подтвердил, а не от предположения о назначении кода. Если ответ ещё не получен, продолжайте связь с банком через его официальный канал и не принимайте объяснения от прежнего собеседника.
Подтверждённая операция, вход или изменение номера
Если банк обнаружил списание, переходите к заявлению о несогласии с операцией. Попросите объяснить, как зафиксировать обращение и получить сведения об операции; порядок дальнейших действий разобран ниже.
Если списания нет, но банк подтвердил незнакомый вход или изменение номера уведомлений, согласуйте с ним ограничение доступа и восстановление безопасного входа. Спросите, когда ограничения начнут действовать и как убедиться, что уведомления снова приходят на ваш номер. При этом результат проверки Госуслуг или оператора связи остаётся отдельной задачей.
Банк может не подтвердить ни операции, ни изменений. С выводом о потерянных деньгах тогда не торопимся. Но раскрытый код не стал безопасным: завершите меры защиты, которые порекомендовал банк, и следите за уведомлениями через проверенный канал.
Если приложение уже недоступно
Недоступность приложения мешает самостоятельно посмотреть операции или заблокировать карту, но не мешает обратиться в банк. Используйте контакт-центр по номеру на карте или официальном сайте. Если по телефону вопрос не решается, обратитесь в отделение с документом, удостоверяющим личность, и уточните порядок восстановления доступа.
Не пытайтесь вернуть кабинет по инструкции человека, которому вы уже назвали код. Если для восстановления нужен новый разовый код, вводите его только в официальном сервисе при своём действии; звонящему код не сообщайте.
Если деньги уже списали
При подтверждённом списании срочная защита карты и доступа дополняется письменным обращением. Заявление нужно для оспаривания конкретной операции; телефонный разговор о риске не подменяет его.
Заявление о несогласии с операцией
Банк России рекомендует в течение суток после получения сообщения о списании подать в банк заявление о несогласии с операцией. Этот отсчёт относится к сообщению о списании, а не к минуте, когда вы назвали код. Если сообщение кажется подозрительным, сначала подтвердите операцию через официальный канал банка.
Попросите в банке выписку по счёту, чтобы указать спорную операцию, и сохраните экземпляр заявления с отметкой о приёме. Разбор банковской выписки поможет понять, какие сведения искать в документе. Спросите банк, как получить подтверждение регистрации обращения, если оно принимается не в отделении.
Обращение в полицию и сохранение документов
При хищении денег Банк России рекомендует также обратиться с заявлением в полицию. Сохраните СМС, сведения об операции, выписку, экземпляр обращения в банк и данные подозрительного контакта, если они у вас есть. Не отправляйте эти материалы человеку, который звонил под видом сотрудника.
Если вы сами отправили перевод мошенникам, ситуация отличается от списания, которое вы не совершали. Для неё есть отдельный порядок действий после перевода. Здесь важно точно назвать банку, какое действие совершили вы, а какое произошло без вашего участия.
Если списание не обнаружено: завершите проверку доступа
Отсутствие списания в ответе банка позволяет сосредоточиться на доступе. Уточните, какие ограничения банк уже ввёл, что ещё нужно сделать для безопасного входа и на какой номер будут приходить уведомления. Если код пришёл от Госуслуг, проверьте их кабинет через официальный канал сервиса; если от оператора, отдельно проверьте переадресацию у оператора.
Сохраните запись о результате обращений. Если позже появится сообщение об операции или изменении доступа, обращайтесь по официальному контакту соответствующей организации и сообщайте новые обстоятельства. Не сообщайте разовые коды звонящему, даже если он обещает отменить прежний код или ускорить проверку.