CHECK
サポート担当に認証コードを教えて大丈夫？
SMSや認証アプリに届くワンタイムコードは、本人確認のための秘密情報です。サポートや警察、銀行を名乗る相手にも伝えません。
結論
認証コードは相手に伝えないでください。
ワンタイムコードを渡すと、相手が本人確認を突破できる場合があります。
まず行うこと
通話やチャットを止め、サービスの公式アプリ・公式サイトから自分で状態を確認してください。
詳しい解説
認証コードは「本人だけが持つ情報」
ログインや送金時に届くワンタイムコードは、パスワードを知っている第三者でも突破できないようにするための情報です。相手が公式サポートを名乗っていても、コードを読み上げたり画面共有で見せたりしません。
通話やチャットをいったん終了する
認証コードを求められたら、その場の手続きを止めます。サービスの公式アプリや公式サイトを自分で開き、問い合わせ履歴やセキュリティ通知を確認します。
自分が操作していないのにコードが届いたら
誰かがログインを試している可能性があります。コードは入力せず、公式画面からパスワード、ログイン中の端末、MFA設定を確認します。