Код пришел без вашей попытки входа или восстановления. Не пересылайте его никому.
Не помогайте звонящему
Сотрудник банка, поддержки или доставки не должен просить продиктовать секрет из сообщения во время внезапного разговора о блокировке денег или посылки. Такой код подтверждает действие того, кто уже запустил вход или смену настроек.
Проверьте аккаунт отдельно
Откройте официальный сервис вручную, просмотрите недавнюю активность, способы восстановления, неизвестные устройства и изменения важных настроек безопасности за последние часы. Один случайный код бывает следствием опечатки другого человека, а серия требует внимательной проверки.
Закройте слабые места
Если пароль повторялся или появились чужие сессии, замените его, завершите подключения и включите более стойкую MFA. Сохраните время и номер отправителя для обращения в поддержку.
Сообщение содержит ссылку? Не открывайте ее. Удалите SMS после проверки внутри аккаунта, чтобы случайно не вернуться к мошенническому сценарию позже.
Неожиданные push-запросы разбирает статья про подтверждение MFA. Правило не сообщать полученный код приводит официальная справка Google Account.