AuthMsg: сообщения с кодами подтверждения¶

AuthMsg — обозначение отправителя (sender ID), под которым абонентам российских мобильных операторов приходят SMS с одноразовыми кодами подтверждения при регистрации или входе в онлайн-сервисы. Чаще всего сообщения от AuthMsg содержат шестизначный числовой код, запрашиваемый сайтом или приложением для верификации номера телефона. Если такое сообщение пришло без запроса со стороны пользователя, это может указывать на попытку чужого входа на его номер.

¶Как работает механизм кодов подтверждения

Сервисы, использующие номер телефона в качестве идентификатора аккаунта, отправляют пользователю одноразовый пароль (OTP, one-time password) через SMS. Код генерируется сервером, передаётся в шлюз мобильного оператора и доставляется абоненту. В России такие сообщения часто приходят именно от AuthMsg — это виртуальный отправитель, который используют ряд SMS-шлюзов и агрегаторов (например, используемых платформами вроде GetCourse, SendPulse и подобными сервисами рассылок и авторизации). Имя отправителя отображается вместо стандартного короткого номера или алфавитно-цифрового идентификатора.

Код обычно состоит из 4–8 цифр и сопровождается текстом вида «Ваш код: 123456» или «Код подтверждения: 123456». Срок действия такого пароля, как правило, составляет от 5 до 15 минут.

¶Почему сообщение может прийти без запроса

Если SMS от AuthMsg с кодом пришло, но человек сам ничего не запрашивал, возможны несколько сценариев:

• Человек сам запрашивал код, но забыл. Регистрация на сайте, вход в личный кабинет, подтверждение номера в приложении — действия могли произойти за несколько минут до получения сообщения.
• Кто-то другой ввёл номер телефона. При регистрации на сервисе можно указать любой номер — в том числе чужой. Если третье лицо ввело ваш номер при создании аккаунта или при попытке восстановления пароля, код придёт вам.
• Попытка мошеннического захвата аккаунта. Злоумышленники, располагающие номером жертвы, могут инициировать процедуру смены пароля или привязки номера к новому аккаунту, надеясь, что человек продиктует код по телефону.
• Спам-рассылка или ошибочная автоматика. Некоторые сервисы отправляют коды при массовой регистрации, где номера подбираются автоматически.

¶Что делать, если код пришёл неожиданно

Эксперты по информационной безопасности рекомендуют придерживаться следующих правил:

1. Не сообщать код никому. Код подтверждения — это фактически временный пароль. Ни один легитимный сервис не запрашивает его по телефону, в мессенджере или по SMS.
2. Не переходить по ссылкам из сообщения. Если помимо кода в SMS присутствует ссылка — не открывать её, так как это может быть фишинг.
3. Проверить активные сессии. Если подозрение в попытке взлома, стоит зайти в настройки используемых сервисов (социальные сети, банки, почта) и завершить неизвестные сессии, сменить пароль.
4. Включить двухфакторную аутентификацию. Даже если злоумышленник получит код, вторая факторная защита (например, код из приложения-аутентификатора) помешает ему войти в аккаунт.
5. При частых незапрошенных сообщениях — обратиться к оператору. Мобильный оператор может подключить сервис фильтрации SMS или помочь выявить источник рассылки.

¶Правовой контекст в России

Отправка незапрошенных SMS-сообщений в коммерческих целях регулируется статьёй 18.1 КоАП РФ (реклама через мессенджеры и SMS без согласия абонента), однако сообщения с кодами подтверждения формально не относятся к рекламе. Если человек подозревает мошенничество, он вправе подать заявление в полицию; для оператора связи возможна жалоба в Роскомнадзор.

¶Как отличить легитимное сообщение от мошеннического

Если человек точно не запрашивал код и получает сообщения регулярно, разумно проверить телефон на наличие вредоносных приложений и убедиться, что номер не скомпрометирован в результате утечки данных.