Одноразовый код подтверждает конкретный вход или операцию и не должен сообщаться человеку, который сам позвонил или написал от имени организации.
Как распознать и снизить риск
Определите, какое действие, способ защиты или инцидент описывает понятие; универсальной реакции для всех случаев нет.
| Что проверяем | Практический смысл |
|---|---|
| Где проявляется | В официальном приложении, электронном документе, настройках безопасности и на шаге подтверждения операции или личности. |
| Какой риск возникает | На подтверждение доступа, личности или волеизъявления и на защиту от действий постороннего человека. |
| Опасное действие | Передавать защитный реквизит другому человеку, хранить его на чужом устройстве или подтверждать действие без чтения контекста. |
| Как действовать | Использовать механизм только в официальном канале, проверять подтверждаемое действие, не раскрывать секреты и вовремя отзывать доступ. |
Разбор примера
Банк присылает одноразовый код для подтверждения входа или перевода. Если передать его другому человеку, тот может завершить действие от имени клиента до истечения срока кода.
Практический чек-лист
- Прочитайте назначение и сумму в сообщении, никому не диктуйте код и вводите его только в официальном приложении по собственной операции. При неожиданном коде смените пароль и свяжитесь с банком.
- Если деньги или доступ уже под угрозой, свяжитесь с банком по номеру из приложения или с карты, а не по входящему сообщению.
Частые вопросы
Что делать, если одноразовый код уже сообщили постороннему?
Прекратите контакт, самостоятельно позвоните в банк, заблокируйте скомпрометированный доступ или операцию, смените пароль и проверьте выписку.
Материал справочный. При реальном инциденте немедленно используйте официальные каналы банка и государственных органов.
FinQadam не является банком или МФО, не принимает заявки и не принимает решения о выдаче. Условия могут измениться. Перед оформлением проверьте данные на официальном сайте организации.