Бот «Коды подтверждения» в MAX: что это и что с ним делать

У миллионов пользователей MAX в списке чатов сам собой появился бот «Коды подтверждения» — и это породило вал вопросов: что это, почему я его не заводил, безопасно ли это и как его удалить. Короткий ответ: это официальный системный бот платформы, коды в нём видны только вам. Длинный ответ — со всеми правилами безопасности — ниже, по официальной справке MAX.

Что это за бот

«Коды подтверждения» (@verificationcodes_bot) — официальный чат-бот мессенджера MAX. В него приходят коды для входа в Госуслуги и банковские приложения, а также коды подтверждения платежей — те, что раньше приходили по СМС. Задумка платформы:

• удобство — все коды в одном чате, не нужно искать их по СМС и почте;
• защита — часть кодов отображается только на вашем основном устройстве, что исключает перехват на других устройствах.

Кому видны мои коды

По официальной справке — только вам. Коды приходят в приватный чат с ботом, доступ к которому есть только у владельца аккаунта. Дополнительные механизмы защиты:

• код действует только для одной сессии;
• код привязан к вашему основному устройству;
• предпросмотр кода в push-уведомлении можно отключить в настройках — тогда код не виден на заблокированном экране.

Как отличить настоящий бот от мошенников

Сама схема «коды в мессенджере» стала полем для мошенничества, поэтому правила из официальной справки стоит знать наизусть:

• Настоящие коды приходят только от @verificationcodes_bot с синей галочкой верификации.
• Код «от сотрудника поддержки» в личных сообщениях — мошенничество. Поддержка кодов не присылает и не спрашивает.
• Ссылки в сообщении с кодом — признак фишинга: настоящий бот ссылок для «подтверждения» не шлёт.
• Давление и срочность («аккаунт взломают, срочно сообщите код») — классика социальной инженерии.
• Главное правило справки: никому и никогда не сообщайте код из чат-бота «Коды подтверждения» — ни «банку», ни «поддержке», ни знакомым.

Если пришёл код, который вы не запрашивали (например, для Госуслуг), — это сигнал, что кто-то пытается войти в ваш аккаунт: не сообщайте код никому и проверьте активные сессии и пароли.

Можно ли удалить бот «Коды подтверждения»

Честный ответ по состоянию справки MAX:

• Для обычных чат-ботов в MAX предусмотрено удаление: нажмите на название бота → меню (троеточие) → «Удалить и остановить» (или долгое нажатие на чат в списке → «Удалить и остановить»). Бот исчезнет из списка и не сможет писать, пока вы не запустите его снова.
• Про удаление именно бота «Коды подтверждения» справка отдельно не пишет — при этом бот является системным: через него приходят коды для Госуслуг и банков. Если сервисы, которыми вы пользуетесь, отправляют коды в MAX, удалять этот чат не стоит — рискуете не получить код в нужный момент.
• Что точно можно настроить: отключить предпросмотр кода в push-уведомлениях — компромисс между удобством и приватностью.

Почему у бота столько «проблемных» запросов

«Не пришёл код», «код с задержкой», «слишком много попыток» — у официальной справки есть отдельные статьи под каждую из этих ситуаций, и это нормальная болезнь роста: MAX стал транспортом для критичных кодов недавно. Базовый чек-лист, если код не приходит: проверьте интернет и версию приложения, подождите и запросите код повторно, убедитесь, что смотрите чат настоящего бота с галочкой. Если проблема повторяется системно — пишите в поддержку MAX.

Как отличить настоящий код от попытки взлома

Код подтверждения приходит по одной причине: кто-то запросил вход. Если вы этого не делали, запрос сделал кто-то другой — и это единственный важный вывод из такого сообщения.

Правило без исключений: код подтверждения не сообщается никому — ни поддержке, ни администратору канала, ни знакомому, который «случайно указал ваш номер». Ни один настоящий сервис никогда не просит продиктовать код.

Что делать, если код кто-то запросил без вас

• Не вводите и не пересылайте код. Без него попытка входа ничем не закончится.
• Проверьте активные сессии. Посмотрите список устройств в настройках безопасности и завершите незнакомые.
• Включите дополнительную защиту. Если доступна установка пароля помимо кода — включите: одного перехваченного кода тогда не хватит.
• Проверьте, где ещё используется номер. Тот же номер обычно привязан к другим сервисам, стоит проверить и их.

Почему коды приходят именно от бота

Служебные сообщения — коды, уведомления безопасности, предупреждения о входе — доставляются через официального бота, а не обычным сообщением от пользователя. Это сделано намеренно: у бота есть отметка сервиса, и подделать его сложнее, чем обычный аккаунт с похожим именем.

Отсюда практический признак: сообщение с кодом, пришедшее не от служебного бота, а от обычного пользователя, — почти наверняка попытка обмана. Настоящий сервис не пишет вам с личного аккаунта.

Если вы ведёте канал и общаетесь с аудиторией, об этом стоит рассказать подписчикам: схемы с «продиктуйте код» массово используют именно против администраторов каналов, чтобы получить доступ к площадке. Об остальных мерах защиты аккаунта и канала — в разборе безопасности в MAX.