Курьер просит код из СМС: когда его можно назвать, а когда это мошенники

Вам звонят из службы доставки: «Посылка уже оплачена, осталось подтвердить получение. Назовите код, который сейчас придёт». Вы действительно ждёте заказ — или слышите, что кто-то отправил вам подарок. Просьба кажется привычной: в пункте выдачи тоже спрашивают код.

Код получения конкретного заказа иногда действительно нужен курьеру или сотруднику пункта выдачи. Код входа в аккаунт, восстановления пароля или подтверждения банковской операции передавать им нельзя. Прежде чем называть цифры, прочитайте сообщение целиком и проверьте заказ в официальном приложении.

Почему настоящий курьер может попросить код

Некоторые магазины и службы доставки используют код, чтобы подтвердить передачу товара получателю. Например, в правилах доставки официального магазина Алисы от Яндекса указано: при получении заказа нужно назвать курьеру PIN-код из СМС или приложения доставки. Это код получения посылки, а не PIN-код банковской карты.

В справке Ozon также описана выдача заказа по штрихкоду или цифровому коду. При этом сервис прямо предупреждает: код запрашивают для выдачи заказа, передавать его посторонним не следует.

Поэтому правило «любой курьер, который спрашивает код, — мошенник» не работает. Нужно понимать назначение кода и сверять действия с условиями доставки вашего заказа.

Чем код получения отличается от кода входа

Не определяйте назначение по количеству цифр. Короткими могут быть и коды выдачи, и пароли для доступа к аккаунту. Читайте, какое действие указано в сообщении.

Фразы в таблице описывают назначение кодов; реальный текст СМС зависит от сервиса.

Название знакомого магазина в сообщении ещё не делает код безопасным. Мошенник может пытаться войти именно в ваш аккаунт этого магазина. Например, Ozon предупреждает, что его сотрудники не запрашивают СМС-код для входа в личный кабинет.

Как мошенники используют историю с доставкой

Банк России описывает схему, в которой человеку сообщают об уже оплаченном товаре и просят код якобы для согласования доставки. Если получатель ничего не заказывал, ему объясняют, что это подарок от знакомых. Для убедительности могут назвать его имя и адрес. Однако код в сообщении относится к банку.

Обман строится на подмене смысла: человек думает, что подтверждает посылку, а на самом деле помогает выполнить другое действие. Так же устроены и другие схемы, которые мы разобрали в статье Звонят мошенники.

В отзывах на Прозвонке звонки и сообщения про доставку с просьбой назвать код описывают с 2019 года, больше всего в 2021–2022 годах. Чаще всего это зеркальная версия той же схемы: «покупатель» с Авито или Юлы предлагает оплатить товар и прислать курьера, присылает ссылку на «безопасную сделку», а для «получения денег» просит ввести код из СМС. Один из отзывов описывает её точно: «Прислал фото и ссылку, что типа оплатил авито доставку. Но для подтверждения там необходимо ввести код из смс от банка».

Вот вымышленные примеры таких просьб:

«Чтобы передать посылку курьеру, продиктуйте цифры из сообщения».

«Вы ничего не заказывали? Тогда назовите код, чтобы отменить доставку».

«Отправитель не хочет раскрывать имя. Подарок оплачен, нужно только подтвердить получателя».

Слова «доставка», «отмена» и «подтверждение» не меняют назначения кода. Если в СМС написано о входе, восстановлении пароля или операции, ориентируйтесь на этот текст, а не на объяснение собеседника.

Как проверить звонок курьера

1. Спросите, какая служба и какой заказ. Название магазина и номер отправления помогут найти доставку, но сами по себе не подтверждают честность звонящего.
2. Откройте приложение магазина или службы доставки самостоятельно. Не переходите по присланной во время разговора ссылке.
3. Сверьте заказ, статус и способ получения. Если вы ждёте посылку в пункт выдачи, а звонящий предлагает неожиданную доставку на дом, уточните изменение у поддержки.
4. Прочитайте СМС полностью. Не диктуйте цифры из короткого уведомления на экране, не посмотрев назначение сообщения.
5. Если что-то не совпадает, завершите разговор. Напишите в поддержку из приложения или позвоните по номеру с официального сайта.

Можно ответить одной фразой: «Проверю заказ в приложении. Код получения назову при выдаче, если он требуется по правилам доставки». Общие правила на любой подобный звонок собраны в статье Как защититься от телефонных мошенников.

Если вы сами выбрали бесконтактную доставку, сверяйтесь с её условиями. Не подтверждайте получение по просьбе неизвестного человека, пока не убедились, что заказ доставлен согласованным способом.

Посылку не заказывали, но вам обещают подарок

Неожиданная доставка не обязательно означает мошенничество. Но желание узнать, кто сделал сюрприз, не должно заставлять вас передавать доступ к аккаунтам.

Уточните службу доставки и номер отправления. Проверьте их через официальный сайт или поддержку. Если предполагаете, кто мог отправить подарок, свяжитесь с этим человеком по сохранённому контакту.

Не вводите данные карты по присланной ссылке ради небольшой «доплаты за доставку». Любую неожиданную плату сначала проверяйте у магазина или перевозчика. Даже небольшая сумма не подтверждает безопасность страницы.

Если вам предлагают назвать код для отказа от неизвестной посылки, не делайте этого на основании одного звонка. Проверьте, существует ли отправление и как отказаться от него официально.

После разговора сообщают: «Ваш аккаунт взломан»

Заявление о взломе тоже нужно проверять. МВД России в предупреждении от 19 февраля 2026 года пишет, что под видом курьеров крупных магазинов и маркетплейсов преступники выманивают код авторизации или пароль из СМС. Звонок «из службы безопасности» сразу после разговора с «курьером» — обычное продолжение той же схемы: иногда доступ действительно получен, а иногда взлом только разыгрывают, чтобы напугать и заставить действовать.

Поэтому фраза следующего собеседника «вы уже сообщили код мошенникам» не доказывает, что он настоящий сотрудник поддержки. Не выполняйте его указания о переводе денег, установке программы или передаче новых кодов. Самостоятельно обратитесь в сервис, к которому относилось сообщение.

Если вас просят срочно набрать номер из СМС, прочитайте также как проверить сообщение с просьбой перезвонить.

Уже назвали код «курьеру»: что делать

Сохраните СМС и сведения о звонке. Определите, что именно подтверждал код: от этого зависит, куда обращаться в первую очередь.

Код выдачи заказа. Немедленно напишите в поддержку магазина или перевозчика. Сообщите, что передали код постороннему, и попросите проверить статус, возможность его замены или остановки выдачи. Если товар отмечен полученным, хотя вы его не забирали, зафиксируйте это в обращении. Код выдачи тоже нельзя считать безобидным: он используется для получения товара.

Код входа в магазин, почту или другой аккаунт. Восстановите контроль через официальный сервис: смените пароль, если он используется, завершите посторонние сеансы при наличии такой функции и проверьте контакты восстановления. Попросите поддержку проверить изменения и операции. Если код относился к Госуслугам, используйте официальную инструкцию по восстановлению доступа. Чужой доступ к Госуслугам опасен прежде всего кредитами на ваше имя: от этого защищает самозапрет на кредиты.

Код от банка или подтверждение платежа. Сразу свяжитесь с банком через официальное приложение или номер на карте. Сообщите о передаче кода и попросите защитить доступ и операции. Если обнаружено списание без вашего согласия, подайте заявление о несогласии с операцией и обратитесь в полицию. Если перевод сделали сами под влиянием обмана, также немедленно сообщите об этом банку. Банк России разъясняет порядок обращений; возврат денег зависит от обстоятельств.

Не ждите следующего звонка с обещанием «всё исправить». Обращение в поддержку из самостоятельно открытого приложения позволяет проверить ситуацию без посредника.

Частые вопросы

Курьер уже у двери. Значит, код можно назвать?

Сначала проверьте посылку и назначение кода. Присутствие человека с пакетом не превращает код банковской операции или входа в аккаунт в код выдачи заказа.

Я действительно жду доставку. Почему звонок может быть подозрительным?

Наличие заказа не подтверждает личность звонящего. Проверяйте, относится ли просьба именно к этой доставке, а код — к получению товара.

Достаточно проверить номер на Прозвонке?

Отзывы помогают увидеть похожие обращения, но не заменяют проверку заказа. Отсутствие жалоб не гарантирует безопасность номера.

Можно отправить скриншот СМС вместо того, чтобы диктовать код?

Нет, если это код входа, восстановления доступа или операции. На скриншоте собеседник увидит те же секретные данные.

Если получили подозрительный звонок, проверьте номер на Прозвонке и оставьте отзыв: какой службой представились, что обещали доставить и какой код просили. Описывайте обстоятельства без публикации самих кодов, адреса и других личных данных.