Назвал код из СМС мошенникам: что делать
Вы назвали код из СМС мошенникам и теперь не знаете, что делать. Это частая и очень опасная ситуация: код из СМС — это одноразовый пароль, которым подтверждают вход в аккаунт или денежную операцию. Если вы продиктовали его постороннему, нужно действовать в первые минуты. Ниже — краткий ответ и подробная пошаговая инструкция от независимой службы безопасности OFFBEZ (работаем с 2019 года).
Краткий ответ: что делать прямо сейчас
Главное — не паниковать и действовать быстро. Чем меньше времени прошло, тем выше шанс остановить мошенников. По горячим следам сделайте следующее:
- Положите трубку. Немедленно прекратите разговор с мошенником — больше ничего не подтверждайте и не называйте.
- Позвоните в банк по номеру, указанному на обороте карты, и заблокируйте карту и операции.
- Смените пароли от Госуслуг, онлайн-банка, почты и мессенджера МАКС, завершите все сеансы на чужих устройствах.
- Проверьте кредиты и операции через Госуслуги и кредитную историю, при необходимости поставьте самозапрет на кредиты.
- Зафиксируйте всё: подайте заявление в банк и в полицию.
А теперь — подробно по каждому шагу. Если у вас уже списали деньги, см. раздел как вернуть деньги.
Что мошенники могут сделать с кодом из СМС
Один код может открыть мошенникам доступ к вашим деньгам и документам. В зависимости от того, для какого сервиса предназначался код, злоумышленники могут:
- Войти в личный кабинет Госуслуг. Учётная запись используется для быстрой идентификации при оформлении онлайн-кредитов и займов, доступа к вашим документам и данным.
- Войти в онлайн-банк и перевести деньги, подтвердить операцию или оформить кредит на ваше имя.
- Захватить мессенджер (Telegram, WhatsApp, МАКС) и рассылать от вашего имени просьбы о деньгах вашим контактам.
- Оформить кредит или микрозайм онлайн, используя ваши подтверждённые данные.
- Получить персональные данные — паспорт, ИНН, СНИЛС — для дальнейших схем. Подробнее: что могут сделать мошенники с вашими данными.
Если вы понимаете, что речь шла именно о входе в Госуслуги, отдельно прочитайте: мошенники взломали Госуслуги — что делать.
Шаг 1. Позвоните в банк и заблокируйте карту и операции
Свяжитесь с банком по официальному номеру — он указан на обороте вашей карты или на сайте банка. Не перезванивайте на номер, с которого звонил мошенник. По телефону или в приложении:
- заблокируйте карту, к которой могли получить доступ;
- заблокируйте или приостановите расходные операции и онлайн-переводы;
- установите дополнительные лимиты и включите уведомления о транзакциях;
- уточните, не оформлены ли заявки на кредит и не было ли подозрительных операций.
Банки обязаны проверять реквизиты получателей по базе данных Банка России о мошеннических операциях. С 1 января 2026 года перечень признаков подозрительных переводов расширен с 6 до 12 (приказ Банка России от 5 ноября 2025 года), поэтому часть операций банк может остановить сам.
Шаг 2. Смените пароли и выйдите со всех устройств
Смените пароль от того аккаунта, к которому мог получить доступ мошенник, а затем — от связанных сервисов, ведь злоумышленники часто пытаются взломать привязанные аккаунты. По порядку:
- Госуслуги — смените пароль, проверьте, не изменены ли контрольный вопрос и привязанный телефон, включите вход по СМС-коду и двухфакторную аутентификацию.
- Онлайн-банк — смените пароль и ПИН для входа в приложение.
- Электронная почта — на неё завязано восстановление доступа ко всему остальному.
- Мессенджер МАКС — в разделе «Приватность» завершите все сеансы, оставив только текущий: это выкинет злоумышленника со всех его устройств, и включите 2FA.
Везде, где есть функция «выйти со всех устройств» или «завершить все сеансы», воспользуйтесь ею. Если код предназначался для МАКС, помните: служба поддержки мессенджера никогда не запрашивает коды подтверждения.
Шаг 3. Проверьте кредиты и поставьте самозапрет
Проверьте, не оформили ли на вас кредит или заём. На Госуслугах в разделе «Услуги» → «Ведомства» → «Банк России» нажмите «Поиск бюро с вашей кредитной историей», затем закажите отчёт в найденных БКИ. По закону (ФЗ-218) дважды в год отчёт в каждом бюро предоставляется бесплатно. В 2026 году в России действует шесть БКИ.
Чтобы мошенники не смогли оформить на вас новые займы, установите самозапрет на кредиты. Это бесплатное добровольное самоограничение на оформление кредитов, микрозаймов и кредитных карт. С 1 марта 2025 года самозапрет оформляется через Госуслуги, а с 1 сентября 2025 года — также в любом МФЦ. Данные автоматически поступают во все БКИ, а запрет начинает действовать на следующий день. Если кредит уже оформлен — см. что делать, если мошенники оформили кредит.
Шаг 4. Подайте заявление в банк и в полицию
Зафиксируйте инцидент официально — это нужно и для возврата денег, и для расследования.
- Заявление в банк. Если деньги списали без вашего согласия, подайте письменное заявление о несогласии с операцией. Закон № 161-ФЗ «О национальной платёжной системе» регулирует порядок возврата; банк обязан рассмотреть обращение и при наличии оснований вернуть средства в установленный срок (по спорным операциям — до 30 дней). Подать заявление важно как можно быстрее — в день операции или на следующий.
- Заявление в полицию. Мошенничество — это статья 159 УК РФ (хищение через обман или злоупотребление доверием). Заявление можно подать в отделении полиции, через портал Госуслуг или сайт МВД. Подробно опишите, когда и при каких обстоятельствах произошло мошенничество, каким образом и в каком размере похищено имущество. Для полноценного рассмотрения, как правило, потребуется явиться в отдел лично и предоставить оригиналы документов.
Полный разбор инстанций — в нашем материале куда жаловаться на мошенников.
Зачем мошенники вообще просят код из СМС
Код из СМС — это одноразовый пароль (OTP), которым сервис подтверждает, что действие выполняете именно вы: вход в аккаунт, привязку нового устройства, перевод денег или согласие на кредит. Сам по себе код бесполезен мошеннику, пока он не введёт его на нужном экране — поэтому он и торопит вас продиктовать цифры «прямо сейчас».
Типичные предлоги: «продлите договор связи», «подтвердите, что это не вы оформили заявку», «активируйте защиту аккаунта», «переведите деньги на безопасный счёт». Часто звонок начинается как обычный звонок «из банка» или «с Госуслуг» — про этот сценарий подробно в материале телефонные мошенники: что делать. Запомните главное: настоящие сотрудники банка, госорганов и силовых ведомств никогда не запрашивают коды из СМС.
Как защититься на будущее
- Никому не диктуйте код из СМС — ни «банку», ни «полиции», ни «поддержке». Код вводят только вы и только сами.
- Читайте текст СМС целиком. В нём обычно прямо написано, что код для входа/перевода и его нельзя никому сообщать.
- Кладите трубку при любом давлении, спешке и угрозах. Перезвоните в организацию сами по официальному номеру.
- Включите двухфакторную аутентификацию в банке, на Госуслугах и в мессенджерах.
- Поставьте самозапрет на кредиты заранее, если не планируете брать займы.
- Проверяйте сомнительные контакты и сайты до того, как что-то подтвердить.
Чек-лист: что сделать после того, как назвал код
- ☐ Прекратил разговор с мошенником
- ☐ Позвонил в банк по номеру с карты, заблокировал карту и операции
- ☐ Сменил пароли: Госуслуги, банк, почта, МАКС
- ☐ Завершил все сеансы / вышел со всех устройств
- ☐ Проверил кредитную историю и операции через Госуслуги
- ☐ Поставил самозапрет на кредиты (Госуслуги или МФЦ)
- ☐ Подал заявление в банк (161-ФЗ) при списании денег
- ☐ Подал заявление в полицию (ст. 159 УК РФ)
Частые вопросы
Я назвал код, но денег пока не списали. Всё в порядке?
Не расслабляйтесь. Мошенники могли войти в аккаунт и подготовить операцию или кредит позже. Всё равно смените пароли, проверьте кредитную историю и при необходимости поставьте самозапрет.
Вернёт ли банк деньги, если я сам назвал код?
Гарантий нет. Если вы добровольно сообщили код и подтвердили операцию, банк может счесть её совершённой с вашего согласия и отказать. Но подавать заявление по 161-ФЗ всё равно нужно: каждый случай рассматривается индивидуально, а быстрая фиксация повышает шансы. Подробнее — как вернуть деньги онлайн-мошенникам.
Что делать, если код был от Госуслуг?
Срочно зайдите на Госуслуги, смените пароль, проверьте привязанный телефон и контрольный вопрос, включите вход по СМС. Если доступ уже потерян — действуйте по инструкции мошенники взломали Госуслуги.
Нужно ли писать заявление в полицию, если денег не потерял?
Желательно. Даже попытка хищения — основание для обращения, а зафиксированное заявление пригодится, если последствия проявятся позже (например, оформят кредит). Минимум — сообщите в банк и на Госуслуги.
Как отличить настоящий звонок банка от мошенника?
Настоящий банк не просит код из СМС, не торопит и не пугает «безопасным счётом». При любом сомнении положите трубку и перезвоните по номеру с карты. Признаки развода — в материале телефонные мошенники.
Полезное на OFFBEZ
- Проверка по нашей базе — узнать, фигурирует ли контакт или ресурс в обращениях.
- Написать жалобу — рассказать о мошенниках и предупредить других.
- Чёрный список от OFFBEZ — хаб с разборами схем и инструкциями.
Дисклеймер
Материал подготовлен независимой службой безопасности OFFBEZ в информационных целях и не является юридической или финансовой консультацией. Процедуры, сроки и нормы законодательства приведены по состоянию на 2026 год и могут меняться — уточняйте актуальные правила в своём банке, на портале Госуслуг и в Банке России. Возврат средств не гарантирован и зависит от обстоятельств конкретного случая. По юридически значимым вопросам обратитесь к профильному специалисту.
Автор:
ПРОВЕРИТЬ ДРУГОЙ ПРОЕКТ
