R07. «Все уже подтвердили»: группа, бот и код
Школа, коммунальный перерасчёт и налоги могут стать предлогом. Проверяйте реальное действие за словами «участие» и «верификация».
Версия 4.1; учебный разбор опубликован 2026-10-28; проверка источников 2026-10-28

При риске денег — сейчас
Самостоятельно свяжитесь со своим банком. Не ждите конца разбора. Возврат не гарантирован.

Механизм
1. Приглашение в тематическую закрытую группу.
Выход: Не публиковать сведения по требованию нового администратора.
2. Имена учреждения и участников, массовые ответы.
Выход: Проверить запрос вне группы.
3. Перейти в бот и назвать код участия.
Выход: Различить участие и подтверждение входа.
4. Передача кода или разрешение QR-входа.
Выход: Остановить подтверждения и проверить доступы.
5. Возможен захват аккаунта и продолжение давления.
Выход: Официальная помощь нужного сервиса; при деньгах банк.

Факты и ограничения
official-warning: МВД описывает закрытую группу под видом коммунального перерасчёта, имитацию обсуждения участниками и переход в бот с запросом кода. [r-src-utility]
official-warning: В налоговом варианте МВД описывает поддельный ресурс, ввод кода и последующий экран с ложной поддержкой. [r-src-tax]
Школьная переписка ниже — учебная адаптация механизма группы; она не является сообщением о происшествии в определённой школе.
Знакомые участники, закрытость группы и корректное написание названия учреждения не подтверждают запрос. Нельзя обещать, что один переключатель исключит все неизвестные группы во всех мессенджерах.

Вымышленный пример
В новой «школьной» группе видны ответы «готово». Администратор пишет: «Остались только вы. Для участия в списке откройте бота и подтвердите код, иначе ребёнка исключат».
Другие будто уже выполнили задание
Видимость согласия снижает готовность проверить просьбу.
Не считать чужие ответы подтверждением полномочий.

Участие в списке требует секрета входа
Название бытовой задачи скрывает авторизацию.
Сверить реальное назначение уведомления, не передавая код.

Угроза касается ребёнка
Страх последствий для близкого усиливает спешку.
Проверить по известному контакту школы вне группы.
Учебный взрослый делает паузу и связывается со школой привычным способом. Ребёнку объясняют, что отказ от тайного кода не является проступком.

Группа не является независимым свидетелем
Администратор может управлять составом, названиями и видимыми репликами. Даже настоящий знакомый участник не проверил за вас запрошенное действие. Закрытость ограничивает просмотр, но не удостоверяет учреждение и не делает бота официальным.

Сначала сформулируйте задачу своими словами: «меня просят подтвердить вход в мессенджер», а не «меня включают в школьный список». Если смысл уведомления не совпадает с обещанием, прекращайте действие. Для проверки не нужно отправлять скриншот самого кода.

Проверка учреждения и последствий
Свяжитесь с известным представителем школы, поставщика услуги или самостоятельно откройте официальный кабинет ведомства. Не используйте новый номер, который для этого дал администратор. Для налогового уведомления самостоятельный официальный ресурс отделяет проверку от страницы, присланной в чат.

Если код уже передан, выясните, какую операцию он подтверждал. Для мессенджера проверьте сеансы и привязки по его справке, сохраняя свой доступ. Если после этого сообщают о взломе и переключают на дежурного, используйте R01: новая тревога может быть продолжением той же цепочки.

Только получил сообщение
1. Ответы «готово» и знакомые имена не заменяют проверку запрошенного действия.
2. Остановитесь: не отвечайте кодом, не звоните по навязанному номеру и не выполняйте денежную операцию.
3. Проверьте саму просьбу через заранее известный контакт или самостоятельно открытый официальный ресурс. Одно получение не доказывает захват аккаунта.

Открыл ссылку, ничего не вводил
1. Закройте сомнительную страницу. Уточните, были ли скачивание, запуск, выдача прав или подтверждение входа — это разные действия.
2. Не делайте вывод о заражении только по открытому адресу. Проверьте факты и не устанавливайте предложенную страницей «очистку».

Ввёл пароль
1. На безопасном устройстве самостоятельно откройте настоящий сервис. Сохраните полезный сеанс и проверьте доступные способы возврата.
2. Используйте официальную процедуру смены раскрытого секрета и проверки сеансов, контактов и связей. Если пароль повторялся, отдельно обработайте другие затронутые аккаунты.

Сообщил или ввёл код
1. Название кода «школьный» или «коммунальный» не определяет его назначение. Проверьте настоящее уведомление без передачи значения.
2. Не сообщайте новые коды. Уточните назначение операции по настоящему уведомлению, не передавая значение кода школе или помощнику.
3. При банковском коде или риске денег свяжитесь со своим банком сейчас; при входе в сервис проверьте его устройства и официальный путь возврата. Смена пароля не всегда отзывает все другие полномочия.

Подтвердил QR-вход
1. Прекратите подтверждения. Если QR выдавал вход, сохраните свой доступ и проверьте список авторизаций или связанных устройств нужного сервиса.
2. Отзовите нежелательный доступ предусмотренным способом и проверьте результат. Получение картинки QR не равно подтверждённому входу, а закрытие картинки не отзывает его.

Выдал разрешение приложению
1. Определите, личному аккаунту, серверу или устройству выдано разрешение. В официальном управлении подключениями проверьте назначение и объём прав.
2. Отзовите ненужную связь предусмотренным способом и проверьте зависимые функции. Закрытие вкладки и отзыв разрешения — разные действия.

Установил программу или дал удалённый доступ
1. Прекратите общение. При текущем удалённом управлении прекратите сетевой доступ подозрительного устройства; важные обращения и входы выполняйте с другого безопасного устройства.
2. При риске денег самостоятельно свяжитесь с банком. Сохраните названия и время действий без новых запусков; используйте официальную помощь по устройству. Удаление одного файла не доказывает устранение всех последствий.

Перевёл деньги, передал наличные или раскрыл карту
1. Сразу самостоятельно свяжитесь со своим банком по номеру с карты, официального сайта или из ранее установленного приложения. Сообщите о мошенничестве и выполните официальный порядок ограничения риска и обращения об операции. Не ждите конца урока.
2. Остановите новые переводы и обратитесь в полицию по официальному каналу. Сохраните сведения об операции и переписку для обращения, не публикуя секреты. Возврат денег не гарантирован; не платите посреднику за «разблокировку возврата».

Ребёнку и безопасному взрослому
Тебе можно показать переписку безопасному взрослому, даже если администратор велит хранить тайну.
Взрослый проверяет школу по известному контакту и помогает без угроз наказанием за обращение.

Найдите подмену: «Все уже подтвердили»: группа, бот и код
Вымышленный новый пример для распознавания.
В новом учебном чате все отвечают «подтверждено». Что можно считать проверенным?
1. Безопасность запроса кода для каждого участника
Не подходит. Массовое согласие не меняет назначение кода.
2. Только наличие показанных реплик
Подходящее действие. Авторство и смысл ответов требуют отдельной проверки.
3. Полномочия бота из закреплённой ссылки
Не подходит. Закрепление не удостоверяет бота.

В уведомлении написано «вход», в группе говорят «список жильцов». Что важнее?
1. Реальное подтверждаемое действие
Подходящее действие. Слова в группе не превращают вход в бытовую верификацию.
2. Название списка от администратора
Не подходит. Администратор может переименовать опасное действие.
3. Число знакомых фамилий в группе
Не подходит. Знакомые фамилии не обосновывают код.

Выберите действия: «Все уже подтвердили»: группа, бот и код
Вымышленный взрослый передал код боту, затем получил уведомление о новом устройстве. Доступ к мессенджеру ещё открыт.
Что делать с просьбой о следующем коде?
1. Отправить его только администратору
Не подходит. Администратор не получает право на секрет.
2. Прекратить подтверждения
Подходящее действие. Новый код может продолжить чужие действия.
3. Назвать его для отмены первого
Не подходит. Название «отмена» не отменяет назначения.

Что проверить при сохранённом доступе?
1. Устройства и официальный порядок нужного сервиса
Подходящее действие. Нужно обработать авторизацию в настоящем сервисе.
2. Только число участников школьной группы
Не подходит. Состав группы не отзывает доступ.
3. Новую форму, которую пришлёт бот
Не подходит. Новая форма остаётся в той же цепочке.

Как проверить школьное поручение?
1. У того же администратора после отзыва
Не подходит. Тот же администратор не является независимым источником.
2. По ответу последнего участника
Не подходит. Ответ участника не удостоверяет учреждение.
3. Через известный контакт вне группы
Подходящее действие. Проверка становится независимой от автора просьбы.

Рабочий лист: Назвали участием, подтвердили что?
Используйте вымышленную группу. Не копируйте списки настоящих детей, жильцов или сотрудников.
Бытовой предлог — Школа, перерасчёт, налог.
______________________________
Как показывают массовое согласие? — Ответы, фамилии, закрепление.
______________________________
Реальное действие уведомления — Вход, изменение или другое подтверждение.
______________________________
Независимый контакт учреждения — Известный заранее путь без личных данных.
______________________________
Ветка после ошибки — Только сообщение, код, QR, программа или деньги.
______________________________
Проверка:
Число участников не считается удостоверением.
Назначение кода отделено от легенды.
Ребёнок направлен к безопасному взрослому.

Восемь вопросов и объяснения
1. R07: закрытая группа подтверждает принадлежность школе?
1. Нет, источник поручения проверяют отдельно
Верно. Закрытость не удостоверяет учреждение.
2. Да, посторонние не могут смотреть
Не подходит. Ограничение просмотра не доказывает администратора.
3. Да, если есть знакомые фамилии
Не подходит. Фамилии можно скопировать.

2. R07: ответы «готово» что доказывают?
1. Бот уже проверен всеми
Не подходит. Чужие ответы не являются проверкой.
2. Код можно передать без чтения
Не подходит. Назначение подтверждения остаётся важным.
3. Показаны такие сообщения
Верно. Они не подтверждают безопасность действия.

3. R07: код входа называют участием в школьном списке. Ваш шаг?
1. Уточнить число цифр и затем назвать
Не подходит. Длина не меняет секрет.
2. Не передавать и проверить запрос вне группы
Верно. Название задачи не меняет операцию входа.
3. Передать из-за угрозы исключения
Не подходит. Давление не даёт права на код.

4. R07: новый администратор дал телефон директора. Где проверить?
1. По прежде известному школьному контакту
Верно. Так разрывается зависимость от администратора.
2. Только по присланному им номеру
Не подходит. Номер остаётся частью цепочки.
3. По подписи в новом боте
Не подходит. Подпись контролирует автор бота.

5. R07: после кода пришло событие нового входа. Что нельзя считать отзывом?
1. Проверку устройств в настоящем сервисе
Не подходит. Это помогает установить текущие доступы.
2. Официальный выход из нежелательного сеанса
Не подходит. Это предусмотренное действие с проверкой результата.
3. Простое закрытие картинки или вкладки
Верно. Закрытие интерфейса не завершает авторизацию.

6. R07: что делать с налоговой ссылкой из неожиданного чата?
1. Довериться знакомому логотипу
Не подходит. Логотип не удостоверяет адрес.
2. Проверить кабинет самостоятельно
Верно. Канал проверки выбирают вне сообщения.
3. Ввести код, чтобы сравнить с настоящим кабинетом
Не подходит. Сравнение уже может подтвердить действие.

7. R07: ребёнку угрожают за отказ от тайного кода. Как помочь?
1. Спокойно проверить с безопасным взрослым
Верно. Тайное требование не должно изолировать ребёнка.
2. Наказать за обращение к семье
Не подходит. Это усиливает изоляцию и мешает помощи.
3. Попросить закончить диалог самостоятельно
Не подходит. Ребёнок остаётся под давлением.

8. R07: какие даты нельзя смешивать в разборе группы?
1. Дату справки с датой её проверки как отдельные поля
Не подходит. Эти поля как раз полезно различать.
2. Разные источники с отдельно указанными датами
Не подходит. Источники можно показывать рядом, сохраняя различия.
3. Публикацию предупреждения и неизвестный день эпизода
Верно. Если точный день не назван, его не придумывают.

Источники
МВД России / МВД МЕДИА. Закрытая группа и бот под видом перерасчёта ЖКУ
https://mvdmedia.ru/news/obshchestvo/pod-predlogom-pereraschyeta-kommunalnykh-nachisleniy-moshenniki-vzlamyvayut-akkaunty-v-messendzherakh/
Публикация: 2026-09-11; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
Предупреждение описывает группу с имитацией живого диалога и перевод в бот, который запрашивает код доступа к мессенджеру.
Настройки разных мессенджеров различаются. Список мер в предупреждении не подтверждает одинаковое меню, доступность всех переключателей или отсутствие риска у знакомого участника.

МВД России / МВД МЕДИА. Поддельные налоговые сообщения и следующий звонок
https://mvdmedia.ru/news/ofitsialnyy-predstavitel/mvd-rossii-preduprezhdaet-o-novykh-skhemakh-kotorye-ispolzuyut-moshenniki-v-period-provedeniya-kampa/
Публикация: 2026-10-16; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
МВД предупреждает о фальшивой налоговой ссылке, запросе кода и экране с заявлением о взломе Госуслуг и номером ложной поддержки.
Общее предупреждение, дата отдельного события не сообщается. Наличие SMS от известного имени само по себе не разрешает вводить или передавать код.

Банк России. Что делать при раскрытии карты и спорной операции
https://www.cbr.ru/faq/information_security/
Публикация: не указана; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
В FAQ описаны самостоятельное обращение в банк, блокировка скомпрометированной карты и оформление обращения об операции.
Даты у ответов разные; не присваиваем всему FAQ дату одного ответа. Конкретные сроки, основания возмещения и результат зависят от случая. Здесь даётся порядок первого обращения без обещания возврата.

История: 4.1 — первая самостоятельная редакция разбора.
https://learn.ivan-it.net/schemes/shkolnaya-gruppa-zhku-nalogi-bot-kod/