Вход с дополнительным кодом и почему код никому не называют

Пароль + код

Двухфакторная защита (её ещё называют двухэтапной проверкой) — это вход в два шага:

1. Вы вводите пароль — то, что знаете.
2. Подтверждаете кодом — тем, что приходит на ваш телефон.

Даже если мошенник узнал пароль — из утечки или подсмотрел, — без кода с вашего телефона он не войдёт. Это одна из самых сильных защит, которая занимает пять минут.

Способы подтверждения

• Код в СМС — самый распространённый. Лучше, чем ничего.
• Уведомление в приложении — «Это вы входите?» и кнопка «Да». Удобно, но внимательно читайте, что подтверждаете.
• Приложение-аутентификатор — программа на телефоне, которая каждые 30 секунд показывает новый код. Надёжнее СМС: код не перехватить вместе с номером телефона.
• Биометрия — отпечаток пальца или лицо на телефоне.

Код никому не называют

Код из СМС, пуша или приложения — это ключ от вашего аккаунта или подтверждение операции. Поэтому главное правило курса:

Код из сообщения нельзя называть никому. Ни «сотруднику банка», ни «оператору связи», ни «курьеру», ни «Госуслугам», ни «полиции».

Почти все популярные схемы мошенников заканчиваются просьбой назвать код:

• «Продлеваем договор с оператором связи — назовите код»;
• «Курьер привёз посылку — продиктуйте код для подтверждения»;
• «Записываем вас к врачу — назовите код из СМС»;
• «Это служба безопасности, отмените подозрительную операцию — назовите код».

На самом деле в этот момент мошенник входит в ваш аккаунт или подтверждает перевод, а код приходит вам. Прочитайте текст сообщения: там обычно прямо написано, для чего код — «вход в Госуслуги», «перевод на 25 000 ₽» — и «никому не сообщайте».

Неожиданный код — когда вы никуда не входили — значит, кто-то знает ваш пароль. Код не называйте, а пароль смените.

Где включить в первую очередь

1. Почта — в настройках безопасности.
2. Госуслуги — в профиле, раздел «Безопасность»: вход с подтверждением.
3. Банки — обычно включено по умолчанию, проверьте уведомления об операциях.
4. Мессенджеры — облачный пароль или двухэтапная проверка в настройках конфиденциальности.
5. Маркетплейсы и соцсети.

Там же, в настройках безопасности, посмотрите список устройств и активных сеансов — где сейчас открыт ваш аккаунт. Незнакомые устройства завершите.