Никогда не называйте код подтверждения никому — даже если говорят, что это поддержка

Ни одна настоящая компания никогда не позвонит и не напишет с просьбой назвать код подтверждения, который только что пришёл на ваш телефон. Этот код отправлен, чтобы подтвердить вас, а не их. Если кто-то его просит — он пытается прямо сейчас, в реальном времени, войти в ваш аккаунт.

Этот вид мошенничества работает, потому что создаёт срочность и авторитет. "Мы обнаружили подозрительную активность, назовите код, который мы только что отправили." Звучит заботливо, но это и есть атака. Код — это ключ, и как только вы его передали, они внутри. Если вам пришёл неожиданный код — воспринимайте это как тревогу, а не как запрос.