Чат «Коды подтверждения» в MAX: откуда он взялся и что делать с чужим кодом

Что это за чат

«Коды подтверждения», @verificationcodes_bot, — официальный чат-бот в мессенджере MAX. Через него код может прийти вместо СМС прямо в чат.

Такие коды используются «для входа на Госуслуги или в банковские приложения» и для подтверждения списаний денежных средств или бонусных баллов. Поэтому сообщение от бота не обязательно относится к входу в аккаунт: код может подтверждать и другую операцию.

Справка описывает у официального бота голубую галочку рядом с названием. Если вы проверяете незнакомый служебный диалог, сверяйте название, никнейм и этот признак.

Почему код мог появиться без вашего запроса

Сам по себе неожиданный код не подтверждает, что аккаунт уже взломан. По проверенным материалам можно установить только то, что был сформирован код для определённого действия; кто и почему инициировал запрос, из самого факта получения сообщения не следует.

Справка отдельно описывает ситуацию с кодом для Госуслуг, который человек не запрашивал. Для такого случая дана последовательность проверки аккаунта, а не вывод о том, что доступ уже потерян.

Что делать с кодом, который вы не запрашивали

Справка рекомендует не переходить по ссылкам из такого сообщения, нигде не вводить полученный код и не отвечать на сообщение.

Затем нужно самостоятельно войти в аккаунт Госуслуг, завершить все сеансы, проверить номер телефона и почту для восстановления и убедиться, что там указаны ваши данные. После этого справка рекомендует изменить пароль.

Если войти в аккаунт Госуслуг не получается, справка направляет в поддержку Госуслуг.

Эта последовательность описана именно для неожиданного кода Госуслуг. Переносить её без проверки на другие сервисы не стоит.

Код нельзя передавать другому человеку

Справка рекомендует никому и никогда не сообщать код из этого бота. Это относится не только к кодам авторизации, но и к кодам подтверждения других операций, включая списания.

Поэтому не пересылайте код клиенту, коллеге или тому, кто просит продиктовать его для завершения действия. Если операция действительно ваша, вводите код только там, где сами начали соответствующее действие.

Почему код может быть виден в уведомлении

Предпросмотр кода в push-уведомлении зависит от настроек, заданных при отправлении кода. Справка описывает, что самостоятельно изменить этот режим нельзя.

Не делайте из наличия или отсутствия предпросмотра вывод о состоянии безопасности аккаунта. Это отдельное свойство показа сообщения.

Коды для входа в MAX

Справка описывает, что код для входа в сам MAX тоже может прийти в чат «Коды подтверждения», если есть активные сеансы. Если активных сеансов нет, код для авторизации приходит по СМС.

Можно ли удалить или заглушить именно этот чат

На проверенных страницах не описано, можно ли удалить, скрыть или отключить уведомления именно у служебного чата «Коды подтверждения».

Общие инструкции по удалению ботов и отключению уведомлений существуют, но этот отправитель в них отдельно не назван. Поэтому утверждать, что для служебного чата действует тот же порядок, нельзя без отдельной проверки.

Чего делать не стоит

Не воспринимайте само появление служебного чата как доказательство взлома. Не передавайте коды другим людям и не вводите неожиданный код по чужой просьбе.

Не применяйте инструкцию для неожиданного кода Госуслуг как универсальный порядок для любого банка или сервиса. В проверенном источнике она описана именно для Госуслуг.