Найдите назначение кода в исходном сообщении
Сохраните текст уведомления и время, если это можно сделать без продолжения риска. Сам действующий код не пересылайте консультантам и не публикуйте. Для разбора важны назначение сообщения и последовавшие действия, а не повторная передача секрета.
Если код связан с банком или платежом
Самостоятельно откройте официальный канал банка и сообщите, что код передан постороннему. Укажите текст о назначении действия и время. Попросите проверить состояние доступа и операций, объяснить необходимые ограничения и зарегистрировать обращение.
Проверьте историю операций через настоящий интерфейс банка. Если есть неизвестное списание или перевод, сохраните документ и назовите его отдельно. Передача кода не означает автоматически, что определённая сумма уже потеряна, но отсутствие видимого платежа не отменяет проверки риска.
Если вы подтверждали одно действие, а в банке обнаружили другое, опишите оба факта. Не заменяйте их общей фразой «я ничего не делал». Точное описание того, что отображалось в сообщении и что вы намеревались выполнить, помогает установить обстоятельства.
Если код открывал аккаунт или восстанавливал пароль
Откройте соответствующий сервис самостоятельно. Проверьте, доступен ли вход, не изменены ли телефон, почта и другие способы восстановления. Используйте официальный порядок возврата контроля. Не передавайте следующий код человеку, который предлагает исправить первую передачу.
После восстановления проверьте активные сеансы и завершите неизвестные. Если сервис позволяет, настройте дополнительную защиту входа и отдельный пароль. Не считайте смену одного пароля достаточным подтверждением, что все ранее выданные доступы закрыты.
Посмотрите, какие действия успели выполнить от вашего имени: сообщения контактам, новые заявки, изменения профиля или операции. Для каждого найденного последствия сохраните дату и подтверждение. Успешный повторный вход сам по себе не отменяет уже отправленные сообщения или заявки.
Если назначение сообщения неясно
Не вводите код повторно на странице, которую дал собеседник. Найдите сервис по независимо проверенному адресу и используйте его официальный канал поддержки. Укажите текст сообщения без раскрытия активного секрета и спросите, к какому действию оно относится.
Если виден только отправитель с коротким названием, не делайте вывод по одному этому признаку. Сохраните сообщение, время, связанную переписку и адрес страницы. Отдельно проверьте важные аккаунты, к которым собеседник мог получить доступ, исходя из уже сообщённых данных.
Когда вместе с кодом у вас попросили установить программу или включить демонстрацию экрана, это дополнительное обстоятельство. Для защиты денег используйте доверенный канал и сообщите банку о возможном удалённом доступе, если затронуты банковские действия.
Соберите последовательность без догадок
Запишите, кто связался, кем представился, что объяснил о коде, от какого сервиса пришло сообщение и какие действия обнаружились после. Отделяйте собственные действия от предположений о том, что сделал собеседник.
Сохраните номера обращений в банк или поддержку и полученные ответы. Если данные уточнились, добавьте новую запись, не исправляя исходные сообщения. При финансовых последствиях подготовьте отдельные банковские документы; при использовании аккаунта — сведения о конкретных действиях в нём.
Что передать на дальнейший разбор
Опишите назначение кода, затронутый сервис, обнаруженные последствия и уже выполненные защитные действия. Для первой консультации не нужны пароли, одноразовые коды, полные данные карты и доступ к аккаунту. Достаточно краткой хронологии и перечня подтверждений.
Не ожидайте ответа через форму, если операции продолжаются или посторонний сохраняет доступ. Сначала самостоятельная связь с банком или сервисом. Юридический разбор помогает оценить дальнейшие действия по последствиям; он не заменяет техническое восстановление и не обещает отменить любое подтверждение.
Вопросы по этому случаю
С чего начать, если назначение кода забыто?
Прочитайте исходное уведомление и проверьте сервис через официальный канал. Сохраните время и описание действия, не пересылая действующий код посторонним.
Нужно отправить сам код для консультации?
Нет. Для первичного разбора нужны назначение уведомления, ваши действия и обнаруженные последствия. Пароли, коды и доступ к аккаунту через форму не передают.