Пришёл код MAX, а вы не входили: что это значит и что делать

Сообщение с шестизначным кодом в три часа ночи пугает сильнее, чем заслуживает: кажется, что аккаунт уже взломали. На самом деле код — сигнал о попытке, а не о результате. Ниже: что произошло, какие сценарии опасны, как узнать мошенника и что сделать, чтобы чужая попытка ничего не дала. Обратный случай — код нужен вам, а СМС не приходит — разобран отдельно: не приходит код в MAX.

Что значит код MAX, которого вы не запрашивали

Справка MAX отвечает на это в одну строку. В статье «Что делать, если пришло СМС с кодом для входа без вашего запроса?» сказано: такое возможно, если кто-то ввёл ваш номер телефона при входе в приложение — по ошибке или в попытке завладеть вашим профилем. И дальше главное: «Ни в коем случае не делитесь кодом для входа с другими, без него войти в профиль MAX невозможно».

Отсюда два вывода, которые снимают половину паники.

Первый: код — это не взлом. Человек, который ввёл ваш номер на своём телефоне, увидел экран «введите код» и остановился: кода у него нет. Пока вы его не передали, дальше этого экрана он не пройдёт.

Второй: это попытка войти именно в ваш профиль. Не рассылка, не спам от MAX, не сбой приложения. Чаще всего дело в ошибке на одну цифру — но так же начинается и угон, поэтому версия «просто ошиблись» рабочая, а не повод расслабиться.

Код для входа — это шестизначное число, которым MAX проверяет, что номер ваш. На российский номер он приходит СМС, а если есть активная сессия на другом устройстве и установлен пароль для входа — в чат с ботом «Коды подтверждения» внутри приложения. На иностранный может прийти звонком: последние шесть цифр номера звонящего и есть код. Все способы доставки — в статье где найти код для входа в MAX.

Насколько это опасно: разбор по сценариям

Опасность зависит не от кода, а от того, что происходит вокруг него.

Разница между второй и третьей строкой принципиальная. Пока коды просто приходят, вы в безопасности: у того, кто вводит ваш номер, нет ничего, кроме экрана ожидания. Опасность начинается, когда появляется человек, выманивающий код словами: технически угнать профиль через код нельзя, его можно только выпросить.

Коды идут один за другим: что это

Серия кодов подряд означает, что кто-то повторно нажимает «отправить код ещё раз» на экране входа с вашим номером — иногда затем, чтобы следующий звонок «из поддержки» застал вас в смятении. Справка MAX не описывает ни ограничений на число запросов кода, ни способа запретить отправку кодов на свой номер, так что остановить поток с вашей стороны нельзя. Помогает другое: поставить пароль для входа и не брать трубку с незнакомых номеров в эти минуты.

Почему мошенникам нужен именно код из MAX

Потому что код — единственное, чего им не хватает. Номер набран, экран входа открыт, остаётся шесть цифр: ни пароля от почты, ни доступа к вашему телефону не нужно. Что получает тот, кто войдёт в профиль:

• переписку и контакты — включая личные чаты, фото и документы;
• возможность писать от вашего имени — та самая просьба «срочно одолжи денег», которая работает именно потому, что пишет «знакомый»;
• ваши группы и каналы — если вы владелец или администратор, вместе с профилем уходит и канал: как устроены права, разобрано в статье администраторы канала MAX;
• коды, которые приходят в сам MAX: в чат с ботом «Коды подтверждения» приходят подтверждения не только для входа в мессенджер.

И главное: сотрудники сервисов кодов не спрашивают. Справка MAX формулирует это без оговорок — «сотрудники Госуслуг, банков или поддержки никогда не спрашивают коды подтверждения». Любой, кто просит назвать код, по этому признаку уже опознан.

Как выглядит разговор, в котором выманивают код

Разговор идёт по одной колее: сначала пугают, потом торопят, потом просят продиктовать шесть цифр «для проверки». Признаки мошенничества собраны в справке MAX — «Как распознать мошеннические действия и защитить аккаунт?».

Подлинность бота проверяется по одному признаку: у официального @verificationcodes_bot рядом с названием стоит голубая галочка. Нет галочки — это не он. А закончить разговор проще всего одной фразой, не вступая в спор:

Код я не назову — это запрещено правилами сервиса. Если вопрос настоящий, я зайду в приложение и напишу в поддержку сам.

И положить трубку. Ни уговоры, ни угрозы «тогда аккаунт заблокируют» не меняют того, что код называть нельзя. Перезванивать на номер звонившего тоже не нужно: в поддержку заходят из приложения.

Код пришёл, а войти вы уже не можете: порядок действий

Это сценарий, где нужно торопиться. Признаки взлома справка перечисляет в статье «Что делать, если мой профиль взломали?»: уведомление о входе, которого вы не совершали; незнакомые устройства в списке; сообщения от вашего имени; изменившиеся настройки безопасности; пропавший доступ. Порядок действий такой.

1. Смените пароль, пока доступ есть. Настройки → «Безопасность» → «Пароль для входа»; по справке, установить и сменить его можно только с мобильного устройства. Там же привяжите или обновите почту для восстановления — без неё профиль не восстановить.
2. Завершите чужие сессии. Настройки → «Устройства» → «Завершить все сессии, кроме текущей». Если вы только что авторизовались, кнопка не сработает: сразу после входа сессии завершать нельзя, придётся подождать.
3. Если в профиль уже не пускает — попробуйте восстановление по ссылке go.max.ru/selfrecovery из Safari, Chrome или Яндекс Браузера. Условия из справки: отключить VPN и Wi-Fi, выйти в сеть через SIM-карту с номером профиля, разрешить в браузере переадресацию и всплывающие окна.
4. Проверьте устройство. Антивирус, удаление подозрительных приложений, обновление системы, отключённые VPN и прокси; убедитесь, что SIM-карту не перевыпускали без вашего ведома.
5. Напишите в поддержку MAX: номер профиля, когда приходили коды, что перестало работать, какие устройства видите в списке.
6. Предупредите знакомых. Если от вашего имени пошли просьбы о деньгах, попросите получателей пожаловаться на сообщения — так модерация видит проблему быстрее.
7. Если телефон украли — заблокируйте SIM-карту у оператора, чтобы на неё не приходили СМС для сброса паролей.

Полный разбор этого случая — в статье взломали аккаунт MAX: что делать. Если дело не во взломе, а в забытом пароле для входа, это другая история: забыл пароль в MAX.

Как проверить, на каких устройствах открыт ваш профиль

Такой экран в MAX есть. Справка «Как проверить, на каких устройствах открыт мой профиль MAX?» описывает его так: в разделе Настройки → «Устройства» видно, когда и на каких устройствах вы входили в профиль и не вышли. Там же кнопка «Завершить все сессии, кроме текущей».

Заглянуть в список стоит сразу, как пришёл чужой код: если в нём только ваши телефон и компьютер, попытка ничем не закончилась. Чего от экрана ждать не надо: в справке не описано, показывает ли MAX город или IP, и нет упоминания, что неудачная попытка входа куда-то записывается, — сессия появляется в списке только после успешного входа. Как выйти из профиля на конкретном устройстве — в статье как выйти из аккаунта MAX.

Что включить сейчас, чтобы чужой код ничего не дал

Смысл защиты в том, чтобы знание кода перестало быть ключом к профилю. В MAX для этого есть четыре бесплатных средства.

Главное здесь — пароль для входа: именно его в разговоре просят «временно отключить», и именно он превращает украденный код в бесполезные шесть цифр. Как он устроен и что делать с подсказкой и почтой — в статье пароль в MAX и двухэтапная проверка. Там же про обратную сторону: с включённым паролем код на вход приходит в чат с ботом внутри приложения, а не в СМС.

Есть профилактика другого рода: в разделе справки «Профиль» описано, как скрыть номер телефона и ограничить поиск по нему. На число попыток входа это не влияет, но снижает шанс, что после кода вам позвонят, обращаясь по имени.

Куда сообщать о попытке входа и мошенничестве

Порядок зависит от того, что произошло.

• Сообщение с просьбой назвать код. В MAX откройте чат, нажмите на сообщение, выберите «Пожаловаться» и причину «Мошенничество» — порядок описан в справке «Как отправить жалобу на сообщение?», жалобы через интерфейс достаточно.
• Поддержка MAX. Кнопка «Написать в поддержку» есть в приложении и внизу каждой статьи help.max.ru, официальный аккаунт — max.ru/support. Приложите скриншоты и время, когда приходили коды.
• Оператор связи — если телефон или SIM потерялись: попросите заблокировать SIM, чтобы на неё не приходили коды.
• Банк — если код вы назвали и дальше увидели незнакомые операции: звоните по номеру на вашей карте, а не по тому, который вам продиктовали.
• Полиция — если деньги или доступ потеряны: заявление подают в отделении или через официальный сайт МВД. Скриншоты и время звонков сохраните заранее.

Частые ошибки

Каждая из них стоит профиля.

• Назвать код, чтобы отстали. Отстанут — вместе с доступом к переписке.
• Ввести код на сайте из присланной ссылки. Справка предупреждает: не вводите код и данные профиля на сторонних сайтах, а бот ссылок для входа не присылает.
• Перезвонить по номеру из пропущенного вызова. Вас убедят, что вы сами позвонили в «поддержку», — и разговор пойдёт с доверием.
• Отключить пароль для входа по просьбе «специалиста». Справка MAX называет это прямым признаком мошенничества.
• Переслать скриншот сообщения с кодом. Код на картинке — такой же код.
• Запаниковать и сменить номер. Это отдельная операция с последствиями для чатов и привязок (как сменить номер в MAX), и от чужих попыток входа она не спасает: код будет приходить на новый номер.

Чек-лист: пришёл код, которого вы не запрашивали

• Код никому не называть, не пересылать, не вводить на сторонних сайтах.
• Если следом звонят — прекратить разговор и не перезванивать.
• Проверить Настройки → «Устройства»: если есть чужие сессии — завершить все, кроме текущей, и сменить пароль.
• Включить пароль для входа, если его ещё нет, и указать почту для восстановления.
• Пожаловаться на сообщение мошенника через «Пожаловаться» → «Мошенничество».
• Написать в поддержку MAX, если коды идут пачкой или доступ потерян.
• Предупредить знакомых, если от вашего имени пошли просьбы о деньгах.