USDT/RUB
BTC/RUB
ETH/RUB
Сообщать SMS-код от банка при P2P-сделке нельзя, потому что код подтверждает вход в онлайн-банк или конкретную операцию. Мошеннику он нужен, чтобы привязать вашу карту к своему устройству, перевести деньги или изменить лимиты. В P2P-сделке код из SMS не требуется ни для проверки покупателя, ни для подтверждения зачисления: перевод проверяется в самом приложении банка.
Как выглядит просьба назвать SMS-код
Наиболее частая схема: после договорённости о покупке или продаже криптовалюты мошенник просит «подтвердить карту», «пройти верификацию» или «разморозить перевод». Под этим предлогом он называет сумму и просит продиктовать код из входящего сообщения. Иногда код приходит с текстом о входе в онлайн-банк или о подтверждении перевода на сумму сделки. Цель — не проверить вас, а получить доступ к счёту или завершить мошенническую операцию.
Часто перед этим мошенник присылает поддельный чек об оплате, чтобы вы поверили в «зависший» перевод. Как распознать такую подделку, разобрано в статье «Фейковый чек оплаты P2P: как распознать подделку».
Типичные предлоги, под которыми запрашивают код:
- «Банк прислал код для подтверждения сделки, назовите его»
- «Нужно сверить, что карта принадлежит вам, пришлите код»
- «Перевод завис, для разблокировки нужен код из SMS»
- «Это код отмены ошибочного перевода, продиктуйте»
Почему код нельзя сообщать даже проверенному контрагенту
Банк отправляет SMS-код для подтверждения действий, которые клиент совершает сам: вход в онлайн-банк, привязка карты к платёжному сервису, подтверждение перевода по 3-D Secure, изменение лимитов, выпуск виртуальной карты. Если код получает посторонний, он может завершить любое из этих действий от имени владельца счёта.
В P2P-сделке подтверждением зачисления денег служит запись в банковском приложении продавца. Ни покупателю, ни продавцу код из SMS не нужен. Если контрагент или «служба поддержки» площадки просит назвать код — это признак мошенничества. Площадки P2P не запрашивают банковские SMS-коды.
Передача данных своей карты или кода другому лицу — это шаг к дропперству, о последствиях которого написано в «Что такое дропперство и почему нельзя давать свою карту другим».
Что делать, если вы уже назвали код
- Позвоните в банк по номеру с обратной стороны карты, сообщите о компрометации SMS-кода и попросите заблокировать онлайн-банк, карту и подозрительные операции.
- Проверьте историю операций. Если есть чужие входы или переводы, зафиксируйте время и суммы.
- Смените пароль от онлайн-банка, если доступ ещё есть, и завершите все сессии на других устройствах.
- Сохраните переписку с мошенником: скриншоты, номера, реквизиты.
- Подайте заявление в банк, при необходимости — в полицию. Не скрывайте от банка обстоятельства: честное описание ситуации повышает шанс на возврат.
Когда схема не срабатывает или на чём теряют деньги
Сама по себе передача кода не всегда приводит к мгновенному списанию: банк может заблокировать подозрительную операцию, а мошенник не успевает завершить вход. Но это не значит, что опасность миновала. Злоумышленник может сохранить данные для входа и использовать их позже, когда вы не ожидаете.
Чаще всего деньги теряются, когда код сочетается с другими данными: номером карты, сроком действия, CVV, логином и паролем от онлайн-банка. Если вы ранее ввели эти данные на фишинговой странице или передали контрагенту «для проверки», SMS-код становится последним недостающим элементом.
Ещё одна проблема: если операция была подтверждена корректным одноразовым кодом, банк может посчитать, что её совершил сам клиент, и отказать в возврате. Ссылка на то, что код выманили обманом, не всегда срабатывает, поэтому важно сразу уведомлять банк и фиксировать все детали.
Защита не срабатывает, если после инцидента вы продолжаете пользоваться той же картой и тем же паролем. Даже при отсутствии списаний в первые часы мошенник может вернуться к счёту через несколько дней.
Как защититься до сделки
Перед началом P2P-сделки проверьте контрагента по чек-листу из статьи «Как проверить покупателя на P2P перед отпуском криптовалюты: чек-лист». Не сообщайте никому SMS-коды, пароли, CVV и не вводите их на страницах, присланных в чате. Сверяйте зачисление только в официальном банковском приложении, а не по скриншоту.
Короткий вывод
Код из SMS — это ключ к операции. В P2P-сделке его не нужно сообщать ни покупателю, ни продавцу. Если код запросили, сделка, скорее всего, мошенническая. Остановите переписку и обратитесь в банк.
Частые вопросы
Может ли SMS-код понадобиться для подтверждения зачисления средств от покупателя?
Нет. Зачисление видно в онлайн-банке продавца, покупатель не должен подтверждать его кодом. Просьба назвать код «для подтверждения перевода» — признак обмана.
Что делать, если мошенник уже привязал карту к своему телефону?
Сразу заблокируйте онлайн-банк и карту через горячую линию банка, запросите выписку и напишите заявление. Чем быстрее вы это сделаете, тем выше шанс остановить списания.
Я назвал код, но деньги не списали. Это значит, что всё в порядке?
Нет. Возможно, мошенник сохранил доступ и использует его позже. Смените пароль, выйдите из всех сессий, включите двухфакторную аутентификацию заново. Если были подозрительные входы, сообщите в банк.
Передаёт ли ответственность банку сообщение кода?
По общему правилу, если клиент сам сообщил код третьим лицам, банк может признать операцию совершённой с корректной аутентификацией и отказать в возврате. Но каждый случай рассматривается индивидуально, поэтому сразу заявите о мошенничестве и сохраните доказательства.