Код подтверждения из СМС с пометкой «для входа» нельзя передавать никому, кем бы ни представлялся собеседник — сотрудником банка, службы безопасности Госуслуг, мобильного оператора или кадрового агентства. Одноразовый пароль предназначен исключительно для личного ввода пользователем в защищенную форму на официальном сайте или в приложении. Передача этих цифр по телефону или в переписке равносильна передаче ключей от квартиры постороннему человеку.
Фраза в сообщении «Никому не сообщайте код» пишется банками и государственными порталами не в качестве формальности. Она предупреждает о критическом рубеже безопасности.
Правило одной секунды: технический запрет для сотрудников
Главная причина, почему нельзя называть код из СМС никому: ни один реальный специалист банка или сервиса технически не нуждается в вашем коде.
Программное обеспечение банков и государственных систем устроено так:
- Оператор службы поддержки видит карточку клиента, статус счетов и историю операций на своем мониторе через внутреннюю защищенную CRM-систему.
- У сотрудника поддержки нет поля для ввода клиентского СМС-кода. Ввод одноразового пароля технически доступен только на клиентской стороне — в окне браузера или мобильном приложении.
- Любой запрос одноразового пароля означает только одно: собеседник прямо сейчас находится на внешней странице авторизации и пытается войти в ваш профиль под вашим именем.
Поэтому на вопрос, можно ли говорить код из СМС сотруднику, регламенты информационной безопасности дают категорический ответ: сотрудник, запросивший код, автоматически нарушает протокол безопасности и является самозванцем.
3 критических последствия передачи одноразового пароля
| Что происходит | Техническая механика | Масштаб ущерба |
|---|---|---|
| Потеря доступа к Госуслугам | Смена пароля и привязка чужого номера телефона | Оформление микрозаймов, заказ выписок 2-НДФЛ для кредитов |
| Взлом мобильного банка | Добавление устройства мошенника в доверенный список | Списание всех накоплений, снятие депозитов и перевод по СБП |
| Перевыпуск e-SIM или профиля оператора | Перехват контроля над сотовым номером | Полная потеря контроля над всеми привязанными сервисами |
Тяжелейшие последствия передачи одноразового пароля заключаются еще и в правовой плоскости: банки отказывают в компенсации похищенных средств на основании пункта 15 статьи 9 Федерального закона № 161-ФЗ («О национальной платежной системе»), поскольку клиент сам нарушил правила конфиденциальности и добровольно передал защитный код третьим лицам.
Как реагировать на звонки с требованием кода
Когда неизвестный сообщает о «попытке взлома», «продлении договора связи» или «подтверждении перевода» и требует продиктовать цифры из СМС:
- Немедленно прервите телефонный разговор без долгих объяснений.
- Прочитайте текст пришедшего СМС: обратите внимание, от какого сервиса оно пришло и какое действие подтверждает.
- Перезвоните по официальному номеру банка или службы поддержки, набрав его вручную (номер указан на обратной стороне банковской карты).
Вопросы о защите одноразовых СМС-паролей
Что делать, если код уже назван мошенникам? Счет идет на секунды. Немедленно зайдите в приложение скомпрометированного сервиса и смените пароль. Если доступ уже утерян, срочно позвоните на горячую линию банка или обратитесь в МФЦ для блокировки учетной записи Госуслуг.
Безопасно ли вводить код на самом сайте, если оператор «ждет на линии»? Если вы перешли на сайт по ссылке из сообщения оператора, страница может быть фишинговой копией. Вводить код можно только на проверенном официальном ресурсе, открытом через собственные закладки.
Может ли робот-автоответчик банка запрашивать код в тоновом режиме? Аферисты часто переключают жертву на «робота безопасности», прося нажать цифры кода на клавиатуре телефона. Тоновый сигнал легко декодируется программой злоумышленников, поэтому передавать код роботу так же опасно.
Почему код называют «аналогом личной подписи»? В соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи» ввод одноразового СМС-пароля юридически приравнивается к простой электронной подписи, подтверждающей любое действие от вашего имени.