Массовые смс с кодом подтверждения — что делать в первые 10 минут

Если на телефон приходят смс с кодами подтверждения, которые вы не запрашивали, это не случайность. Так происходит, когда за дело берутся мошенники — они крадут деньги, берут микрозаймы и взламывают аккаунты для спам-рассылок.

Почему стали приходить десятки сообщений с кодами и что нужно предпринять — рассказываем в статье.

Почему приходят смс с кодами подтверждения

Потому что срабатывает двухфакторная аутентификация, она же — двухэтапная верификация или 2FA, то есть усиленная защита аккаунта.

Если включить такую аутентификацию, то при попытке входа в аккаунт система запросит дополнительное подтверждение — часто это код из смс. Поэтому даже если злоумышленник узнает пароль, он не сможет войти в аккаунт без доступа к вашему телефону.

Если приходят разные смс с кодами подтверждения, хотя вы нигде не регистрировались и ничего не заказывали, у этого может быть несколько причин — разберем основные.

Формирование базы номеров

Чтобы собрать базу номеров, мошенники и некоторые компании используют специальные программы — они автоматически пробуют восстановить пароль на тысячах сайтов, подставляя ваш номер.

Если сайт отправляет на телефон sms — значит, у вас есть аккаунт. Когда выдает ошибку или молчит, аккаунта нет.

Так мошенники узнают, где вы зарегистрированы. Например, выясняют, в каких банках у вас открыты карты, где вы заказываете доставку, какими интернет-магазинами пользуетесь.

Потом звонят и представляются сотрудниками этого банка. Вы думаете: «Откуда они знают, что у меня есть карта Сбербанка?» — и доверяете. А они выманивают реквизиты счетов и крадут с них деньги.

Или звонят от имени курьеров — просят доплатить за доставку и диктуют номер карты для перевода.

Взлом аккаунта

Если смс с кодами подтверждения приходят с одного сервиса через равные промежутки времени — скорее всего, это взлом.

Чтобы войти в чужой аккаунт, мошенники используют программы, которые автоматически перебирают разные комбинации цифр. Обычно социальные сети, интернет-магазины и другие сайты дают 3–5 попыток ввести код.

Злоумышленник вводит несколько комбинаций, тратит лимит и ждет 10–15 минут, пока он обновится. Затем продолжает подбор, поэтому sms с кодами приходят волнами, с перерывами.

Попытка регистрации

Если мошенники пытаются зарегистрировать аккаунт на ваш номер, вы будете получать sms с кодами подтверждений от социальных сетей, мессенджеров, других сайтов. Чаще всего аккаунты создают, чтобы рассылать спам от чужого имени.

Обычно это не персональная атака. Мошенники просто берут список разных телефонных номеров и пробуют зарегистрироваться на каждом подряд.

Утечка паролей

Если ваш пароль попал в чужие руки, мошенники могут пытаться войти в аккаунт. Мы говорили: когда включена двухфакторная аутентификация, то даже с правильным паролем система запросит код из sms. Поэтому вам могут прислать сообщение с кодом, хотя вы сами не пытаетесь войти в свой профиль, предположим, на Госуслугах.

Пароль могли украсть по-разному: произошла утечка базы данных, подсмотрел кто-то из знакомых, вы сами случайно его раскрыли.

Сокрытие важного смс

Иногда мошенники намеренно засыпают ваш телефон sms с кодами, чтобы спрятать что-то важное среди спама.

Классическая схема: аферисты крадут данные кредитной карты и снимают с нее деньги. Банк отправляет уведомления о списании, но вы его не замечаете, потому что идет поток других сообщений.

Пока вы разбираетесь с кодами, мошенники спокойно опустошают счет. Они знают: чем позже вы заблокируете карту, тем больше денег они успеют украсть.

Оформление займа на ваше имя

Бывает так, что на телефон поступают запросы об одобрении микрозайма, хотя никаких заявок вы не подавали. Тут есть две возможные причины.

Первая — спам. МФО рассылает «одобрения» всем подряд, надеясь привлечь клиентов. Без вашего согласия это нарушает закон о рекламе, но не более того. Обычно такие сообщения приходят массово, сразу от 3–5 микрофинансовых организаций.

Вторая причина — мошенничество. Мошенники пытаются взять займ на ваше имя, поэтому на телефон стали приходить смс с кодом — он нужен, чтобы подписать договор.

Правило простое: если не подавали заявку на займ — игнорируйте сообщение. Никуда не переходите и ничего не вводите.

Что делать, если на телефон приходит много смс с кодами подтверждения

Первое и главное — не называйте коды из sms другим людям. Если кто-то звонит или пишет с просьбой сообщить комбинацию, не делайте этого.

Теперь рассказываем, что делать в первые 10 минут.

Проверьте важные аккаунты на подозрительные действия. Не исключено, что злоумышленникам уже удалось получить к ним доступ. Откройте соцсети и мессенджеры, посмотрите, не отправлял ли мошенник кому-нибудь sms от вашего имени. Возможно, были подозрительные посты или истории на вашей странице.

Если обнаружите, что мошенники писали от вашего имени, немедленно предупредите друзей и знакомых. Опубликуйте предупреждение, попросите никому не переводить деньги и смените пароль.

Поменяйте пароли на других важных сайтах. Обратите внимание на почту, соцсети и личные кабинеты банков. На многих сайтах есть история посещений. Если заметили, что кто-то входил или пытался войти в ваш аккаунт, закройте активные сеансы.

Посмотрите электронную почту. Проверьте входящие письма за последние 2–3 дня — особенно уведомления о смене паролей, входах в аккаунты или подтверждении операций.

Проверьте настройки безопасности. Убедитесь, что резервный адрес почты, номер телефона для восстановления паролей и другие данные не изменились без вашего ведома.

Если мошенники списали деньги с карты, немедленно ее заблокируйте. Это можно сделать онлайн в приложении банка или по телефону горячей линии. Когда заблокируете карту, обратитесь в полицию и напишите заявление о мошенничестве.

Куда обращаться в случае смс-атаки

Если стали жертвой мошенников, есть несколько ведомств, в которые можно и нужно обратиться.

Администрация сайта

Если sms связаны с объявлениями на сайтах (например, «Авито», «Юла» и другими), пожалуйтесь администрации. Даже если сами не пострадали — администрация заблокирует мошенников, и они не обманут других пользователей.

Еще к администрации сайта можно обратиться, чтобы заблокировать аккаунт, если вы потеряли к нему доступ — так может произойти, если мошенники взломают профиль и поставят новый пароль.

Федеральная антимонопольная служба

Интернет-приемная: обращения принимают на сайте ФАС

Sms-реклама без вашего согласия — это нарушение закона. Если МФО или другие компании буквально заваливают сообщениями, вы имеете право подать жалобу в ФАС — они разберут ситуацию и накажут виновных. Ответ придет в течение 30 дней, иногда срок продлевают до 60 дней.

В ФАС нет смысла жаловаться на мошенников. Обращение даст результат, только если сообщения приходят от легальных компаний и можно точно установить нарушителя.

Полиция

Интернет-приемная: на сайте МВД

Горячая линия: 102

Полиция примет заявление, даже если вы лично не пострадали от действий мошенников.

В заявлении укажите все детали: в какое время приходили сообщения, с каких номеров, что в них было. В подтверждение приложите скриншоты.

Когда отдадите заявление, потребуйте выдать талон-уведомление — это подтверждение того, что документы приняли.

Если в полиции откажутся принимать заявление, настаивайте на письменном отказе с указанием причины.

Роскомнадзор

Интернет-приемная: работает на официальном сайте РКН

Горячая линия: +7 (495) 198-65-01

В РКН обращаются, когда сервисы нарушают правила работы с персональными данными. Например, передают номера телефонов посторонним лицам. Роскомнадзор отвечает на жалобы в течение 30 дней.

Прокуратура

Интернет-приемная: на сайте Генпрокуратуры

Горячая линия: 8 (800) 250-79-78

Если обращение в полицию не дало результатов, подайте жалобу в прокуратуру. В течение 30 дней ее рассмотрят и сообщат о принятых мерах.

Как защитить себя от мошеннических смс

Полной защиты от мошенников не существует. К тому же, ваш номер телефона уже есть в десятках баз данных. Но можно значительно снизить риски — рассказываем, как это сделать.

Не используйте один пароль на разных сайтах. Если данные утекут с одного сервиса, под угрозой окажутся все остальные.

Хороший пароль содержит хотя бы 12 символов: заглавные, строчные буквы и цифры. Это необязательно должен быть бессмысленный набор знаков — достаточно того, чтобы его нельзя было подобрать. Хороший вариант — воспользоваться генераторами паролей онлайн.

Не открывайте подозрительные ссылки из смс. Они ведут на фишинговые сайты, цель которых — украсть ваши данные.

Включите двухфакторную аутентификацию везде, где возможно. Даже если мошенники получат пароль, без доступа к вашему телефону они не смогут добраться до аккаунта.

Ограничьте доступ к номеру телефона. Не указывайте его в открытых профилях соцсетей, на сайтах знакомств, в комментариях.

Настройте блокировку спама. Такие услуги предлагают почти все сотовые операторы — бесплатно или за 150–200 рублей в месяц. С осени 2025 года операторов обяжут блокировать спам-звонки сразу после обращения клиента.

Если назвали код из смс и мошенники украли деньги или взяли неподъемные кредиты на ваше имя, поговорите с юристами «Финансово-правового альянса». Если ваш случай подходит под банкротство, долги можно списать — согласно Федеральному закону № 127-ФЗ.