Бот «Коды подтверждения» в MAX: что это и что с ним делать

У миллионов пользователей MAX в списке чатов сам собой появился бот «Коды подтверждения» — и это породило вал вопросов: что это, почему я его не заводил, безопасно ли это и как его удалить. Короткий ответ: это официальный системный бот платформы, коды в нём видны только вам. Длинный ответ — со всеми правилами безопасности — ниже, по официальной справке MAX.

Что это за бот

«Коды подтверждения» (@verificationcodes_bot) — официальный чат-бот мессенджера MAX. В него приходят коды для входа в Госуслуги и банковские приложения, а также коды подтверждения платежей — те, что раньше приходили по СМС. Задумка платформы:

• удобство — все коды в одном чате, не нужно искать их по СМС и почте;
• защита — часть кодов отображается только на вашем основном устройстве, что исключает перехват на других устройствах.

Кому видны мои коды

По официальной справке — только вам. Коды приходят в приватный чат с ботом, доступ к которому есть только у владельца аккаунта. Дополнительные механизмы защиты:

• код действует только для одной сессии;
• код привязан к вашему основному устройству;
• предпросмотр кода в push-уведомлении можно отключить в настройках — тогда код не виден на заблокированном экране.

Как отличить настоящий бот от мошенников

Сама схема «коды в мессенджере» стала полем для мошенничества, поэтому правила из официальной справки стоит знать наизусть:

• Настоящие коды приходят только от @verificationcodes_bot с синей галочкой верификации.
• Код «от сотрудника поддержки» в личных сообщениях — мошенничество. Поддержка кодов не присылает и не спрашивает.
• Ссылки в сообщении с кодом — признак фишинга: настоящий бот ссылок для «подтверждения» не шлёт.
• Давление и срочность («аккаунт взломают, срочно сообщите код») — классика социальной инженерии.
• Главное правило справки: никому и никогда не сообщайте код из чат-бота «Коды подтверждения» — ни «банку», ни «поддержке», ни знакомым.

Если пришёл код, который вы не запрашивали (например, для Госуслуг), — это сигнал, что кто-то пытается войти в ваш аккаунт: не сообщайте код никому и проверьте активные сессии и пароли.

Можно ли удалить бот «Коды подтверждения»

Честный ответ по состоянию справки MAX:

• Для обычных чат-ботов в MAX предусмотрено удаление: нажмите на название бота → меню (троеточие) → «Удалить и остановить» (или долгое нажатие на чат в списке → «Удалить и остановить»). Бот исчезнет из списка и не сможет писать, пока вы не запустите его снова.
• Про удаление именно бота «Коды подтверждения» справка отдельно не пишет — при этом бот является системным: через него приходят коды для Госуслуг и банков. Если сервисы, которыми вы пользуетесь, отправляют коды в MAX, удалять этот чат не стоит — рискуете не получить код в нужный момент.
• Что точно можно настроить: отключить предпросмотр кода в push-уведомлениях — компромисс между удобством и приватностью.

Почему у бота столько «проблемных» запросов

«Не пришёл код», «код с задержкой», «слишком много попыток» — у официальной справки есть отдельные статьи под каждую из этих ситуаций, и это нормальная болезнь роста: MAX стал транспортом для критичных кодов недавно. Базовый чек-лист, если код не приходит: проверьте интернет и версию приложения, подождите и запросите код повторно, убедитесь, что смотрите чат настоящего бота с галочкой. Если проблема повторяется системно — пишите в поддержку MAX.