Приходят смс с кодами, которые не запрашивал: причины и что делать

Дальше всё зависит от двух вещей: есть ли у вас аккаунт на сервисе, от имени которого пришёл код, и успели ли вы кому-то этот код передать.

Откуда берутся чужие коды и чем это опасно

Код подтверждения сервис отправляет на тот номер, который указали в форме входа или регистрации. Указать ваш номер может кто угодно, поэтому причин несколько:

• Ошибка в номере. Человек регистрировался и перепутал цифру. Обычно это одно сообщение.
• Регистрация на ваш номер. На криптобирже, в онлайн-казино, на маркетплейсе пытаются завести аккаунт с вашим номером.
• Попытка входа в ваш аккаунт. Пароль от него подобрали или взяли из утечки, остался второй шаг — код.
• Подготовка к звонку. Код запрашивают нарочно, а затем звонят от имени банка, оператора или службы доставки и просят его продиктовать.
• Смс-бомбинг. Программа подставляет ваш номер в формы десятков сайтов подряд, и сообщения идут пачками. Так прячут в потоке уведомление банка.

Отправители вроде a-business, VerifyKit, vfssms, Aliservice, InfoHub, wentiangeli — это буквенные подписи, под которыми сайты и сервисы доставки сообщений присылают коды. По подписи нельзя понять, кто именно ввёл ваш номер. Код от «Сбер Бизнеса», Binance или казино, где вы не регистрировались, говорит лишь о том, что номер кто-то указал.

Когда это чужая ошибка, а когда взлом или мошенничество

Что делать сразу

1. Не называйте код никому: ни «сотруднику банка», ни «оператору», ни «курьеру». Настоящим сотрудникам он не нужен.
2. Не переходите по ссылкам из сообщения и не отвечайте на него.
3. Если на сервисе у вас есть аккаунт, зайдите через официальное приложение, смените пароль и завершите все сеансы, кроме своего.
4. Включите двухфакторный вход там, где он есть. Как это сделать на портале госуслуг, описано в статье о защите аккаунта на Госуслугах от взлома.
5. При потоке сообщений проверьте в приложении банка последние операции.

Если код уже назвали или ввели на чужой странице. Сразу позвоните в банк по номеру с карты и заблокируйте карты и вход в приложение. Смените пароли от почты, госуслуг и того сервиса, чей код ушёл. О списании без вашего согласия банк нужно уведомить незамедлительно, но не позднее дня, следующего за днём получения уведомления об операции (ч. 11 ст. 9 Закона о национальной платёжной системе). Сохраните снимки экрана с сообщениями и звонками. Если на вас успели оформить заём, порядок действий — в материале о займе, оформленном мошенниками на ваше имя.

Как остановить рассылку: отказ через оператора

Рассылка по мобильной сети возможна только с предварительного согласия абонента (п. 1 ст. 44.1 Закона о связи). Абонент вправе направить своему оператору отказ от рассылки, и оператор обязан её прекратить (п. 1.1 ст. 44.1 Закона о связи).

1. Направьте оператору отказ: укажите свой номер, имена отправителей и требование прекратить рассылку. Способ подачи уточните у своего оператора.
2. Сохраните номер обращения и ответ оператора.
3. Известной компании-отправителю напишите напрямую: потребуйте перестать использовать ваш номер.

Разовый код, который сервис выслал по чьему-то запросу, — не реклама. Отказ снимает рекламные и информационные рассылки конкретных отправителей. Смс-бомбинг он не остановит: сообщите оператору о потоке, следите за операциями в банке и не вводите коды.

Что говорит закон о рассылках и рекламе

• Реклама по телефону и в смс допускается только с предварительного согласия абонента. Согласия нет, пока рекламораспространитель не докажет обратное, а по требованию адресата рассылку он обязан прекратить немедленно (ч. 1 ст. 18 Закона о рекламе).
• Рассылать рекламу автоматически, без участия человека в выборе и наборе номера, запрещено (ч. 2 ст. 18 Закона о рекламе).
• Рассылка по мобильной сети с нарушением этих требований незаконна. Исключение — обязательные сообщения оператора и сообщения органов власти (п. 3 ст. 44.1 Закона о связи).
• Использовать номер для продвижения товаров и услуг через прямые контакты можно только с предварительного согласия человека (ч. 1–2 ст. 15 Закона о персональных данных).

За рекламу по сетям связи без согласия абонента штрафуют по ч. 4.1 ст. 14.3 КоАП РФ: граждан — на 10 000–20 000 руб., должностных лиц — на 20 000–100 000 руб., компании — на 300 000–1 000 000 руб. Такие дела рассматривает антимонопольная служба (ст. 23.48 КоАП РФ), порядок обращения — в статье о жалобе на спам-рекламу.

Куда жаловаться

К жалобе приложите снимки экрана с текстом, датой и именем отправителя. Заявление в полицию можно подать в любом отделе или через интернет — см. пошаговую инструкцию по заявлению в полицию онлайн. Проверить его и принять решение должны не позднее 3 суток, в предусмотренных законом случаях срок продлевают до 10 и до 30 суток (ч. 1 ст. 144 УПК РФ).

Когда это уголовное дело

Само сообщение с кодом преступлением не является. Заявление имеет смысл, если код выманивали, в аккаунт вошли или деньги списали.

• Кража с банковского счёта (п. «г» ч. 3 ст. 158 УК РФ) — деньги списали со счёта или карты. Наказание — вплоть до лишения свободы на срок до 6 лет.
• Мошенничество (ст. 159 УК РФ) — деньги похитили обманом или злоупотребив доверием. По ч. 1 наказание — до 2 лет лишения свободы.
• Мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ) — деньги увели, вмешавшись в работу банковского приложения или сети.
• Неправомерный доступ (ч. 1 ст. 272 УК РФ) — вошли в аккаунт и скопировали, изменили или заблокировали данные. Штраф до 200 000 руб. или лишение свободы до 2 лет.

В заявлении укажите сумму, время списания и номер звонившего, приложите выписку банка.