Код из СМС или Telegram выглядит как мелочь, но именно он открывает дверь в аккаунт. Разберёмся, почему его нельзя диктовать даже тем, кто представляется поддержкой.
Опубликовано 30 сентября 2026 г. · 2 мин чтения
Код подтверждения приходит в СМС или в Telegram в момент, когда вы входите в аккаунт или подтверждаете действие. Он работает как разовый пароль: сервис убеждается, что у вас есть доступ к номеру или приложению. Поэтому код фактически равен вашему согласию. Тот, кто узнал его вовремя, получает те же права, что и вы, и сервис не отличит его от владельца.
Код предназначен для того, чтобы вы сами ввели его на сайте или в приложении. Сервису незачем спрашивать его у вас: система и так видит, что код отправлен на ваш номер или в ваш чат. Сотрудник поддержки может помочь иначе, не получая доступа к вашему входу. Если человек по телефону или в чате просит продиктовать код, он либо не представляет сервис, либо действует не так, как должна действовать настоящая поддержка.
Мошенники редко просят код прямо: они придумывают причину, которая звучит убедительно и требует срочности. Чаще всего это «возврат денег» или «проверка безопасности». Человеку кажется, что он помогает себе, хотя на самом деле сам открывает злоумышленнику дверь. Ниже в таблице несколько типичных сценариев и правильная реакция на них.
| Предлог | Что происходит на самом деле | Как поступить |
|---|---|---|
| «Вам положен возврат» | Код нужен, чтобы войти в ваш аккаунт или подтвердить действие | Не называть код, прервать разговор |
| «Проверка безопасности» | Под видом защиты у вас забирают доступ к входу | Проверить информацию в самом приложении |
| «Я из поддержки» | Настоящей поддержке продиктованный код не нужен | Не отвечать и написать в поддержку через официальный канал |
| «Код пришёл мне по ошибке» | Это код на вход в ваш аккаунт, который просят передать | Ничего не пересылать и не диктовать |
С кодом злоумышленник входит в аккаунт, а дальше действует как владелец: читает переписку, меняет настройки и просит знакомых о деньгах. Если кошелёк открывается через этот аккаунт, риск переходит и на него. Например, Nexus Pay открывается внутри Telegram, поэтому доступ к Telegram-аккаунту для такого кошелька важен не меньше, чем пароль. Переводы в блокчейне необратимы: если средства отправлены на чужой адрес, вернуть их не сможет никто.
Действовать нужно сразу, пока злоумышленник не закрепился в аккаунте. Общий порядок такой:
Так же осторожно относитесь к кодам, которые пришли без вашего запроса: значит, кто-то пытается войти, и вводить или называть такой код нельзя.
Главное правило одно: код никому не сообщайте, кем бы ни представился собеседник. В Nexus Pay есть необязательный четырёхзначный код доступа к приложению, он добавляет ещё один шаг при входе, но не заменяет осторожность с кодами из СМС. Карту можно заморозить и разморозить в приложении одним нажатием, а если вы привязали вход через Google, помните, что это второй путь в аккаунт и его тоже нужно беречь. При любой тревожной просьбе положите трубку и откройте сервис сами, а не по ссылке от собеседника.
В Telegram, за минуту, без бумаг.
Открыть Nexus Pay
Открываем…