Урок 8. Код из СМС, push и то, что работает без кода

Код из СМС и подтверждение в приложении устроены одинаково. Они приходят вам и приходят тогда, когда вы сами что-то начали: вошли, оплатили, подтвердили перевод. Отсюда правило, и оно одно. Код называют только тому, кто получает его от вас лично: курьеру, когда он отдаёт заказ, или сотруднику пункта выдачи. По телефону код не называют никогда и никому. Ни банк, ни Госуслуги, ни Социальный фонд коды не спрашивают. Само СМС с кодом не опасно. Код бесполезен, пока вы его не назвали и не ввели. Опасен не код, а тот, кто просит его продиктовать. Просьба продиктовать код — то самое место, где дёргают стоп-кран: разговор закончен. Разберём. Вам звонят: сейчас придёт код, назовите его, иначе заявку не отменить. Код не приходит, собеседник объясняет это сбоем и торопит. С 1 июня 2025 года операторы связи доставляют коды подтверждения только после окончания звонка. На звонок из мессенджера эта задержка не действует: там код придёт прямо во время разговора. Поэтому признаком это не работает ни в ту, ни в другую сторону: «код не идёт» не доказывает, что звонит мошенник, а «код пришёл» не доказывает, что звонок настоящий. Для вас ничего не меняется: придёт код или нет, вы его не называете. И честная оговорка. «Я не назвал код» больше не значит «я в безопасности». Деньги уходят и без кода: если вы по чужой просьбе поставили программу, дающую доступ к телефону; если поднесли карту к телефону и ввели ПИН; если просто перевели сами. Для банка всё это выглядит как ваши собственные действия.