Certify bot в WhatsApp: что это и почему пришёл код
Certify bot в WhatsApp присылает коды подтверждения от имени других сайтов и приложений. Почему пришёл код, если вы его не просили, как отличить настоящий код от мошенников и что делать.
Certify bot (CertifyBot) в WhatsApp присылает одноразовые коды подтверждения от имени других сайтов и приложений. Сам по себе он ничего не взламывает и в ваш WhatsApp не заходит. Если вы только что входили в какое-то приложение или регистрировались, это ваш код, введите его там. Если вы ничего не запрашивали, кто-то указал ваш номер: по ошибке или пытаясь войти в аккаунт, привязанный к нему. Код в этом случае никому не сообщайте, и ничего больше делать не нужно.
Коротко. CertifyBot это сервис, через который компании рассылают коды входа по SMS, почте, звонку и в WhatsApp. Пришёл код, который вы не просили: не пересылайте его, не диктуйте по телефону и не вводите на сайтах по ссылке из сообщения. Код без ваших действий бесполезен.
Что такое CertifyBot
На своём сайте CertifyBot описывает себя как сервис одноразовых паролей: компания подключает его к своему приложению, и он отправляет пользователю код по SMS, почте, звонком или через мессенджер. Поэтому в WhatsApp такое сообщение приходит не от самого WhatsApp и не от банка, а от имени сервиса-посредника.
Для каких именно сайтов и приложений CertifyBot отправляет коды, по сообщению понять нельзя: в нём обычно только цифры. В одном обсуждении на форуме выяснилось, что это были коды для постаматов с посылками: кто-то другой вводил там чужой номер.
Как выглядит настоящее сообщение с кодом
Коды в WhatsApp компании отправляют специальным шаблоном Meta для входа (authentication). По правилам Meta в таком сообщении есть только:
- текст с самим кодом: что это ваш код подтверждения;
- по желанию компании предупреждение не сообщать код другим;
- по желанию срок действия кода в минутах;
- кнопка, которая копирует код.
Сейчас Meta постепенно добавляет ещё кнопку, которой можно сообщить, что вы код не запрашивали. Ссылки, картинки и эмодзи в таком шаблоне Meta запрещает.
| Признак | Настоящий код | Скорее мошенники |
|---|---|---|
| Ссылка в сообщении | Нет | «Перейдите по ссылке и подтвердите» |
| Просьба переслать код | Нет | «Пришлите код, который сейчас придёт» |
| Срочность и угрозы | Нет | «Аккаунт заблокируют через час» |
| Кнопки | Скопировать код, сообщить, что вы его не запрашивали | Кнопки со ссылками на сайты |
Почему пришёл код, если я его не запрашивал
- Кто-то ошибся номером. Человек регистрировался или входил в приложение и ввёл ваш номер вместо своего. Это самая частая причина, особенно если код пришёл один раз.
- Номер раньше был у другого человека. Операторы выдают освободившиеся номера заново, и к ним бывают привязаны чужие старые аккаунты.
- Кто-то пробует войти в аккаунт, привязанный к вашему номеру. Без кода из сообщения войти не получится. Именно поэтому мошенники потом пишут или звонят и просят «продиктовать цифры».
Что делать
- Не сообщайте код никому: ни знакомым, ни «службе поддержки», ни «сотруднику банка». Настоящие сервисы код не спрашивают.
- Не переходите по ссылкам, если они пришли вместе с кодом или следом за ним.
- Нажмите кнопку «не запрашивал код», если она есть в сообщении: компания узнает, что код ушёл не тому человеку.
- Заблокируйте отправителя, если коды приходят часто: откройте чат, нажмите на название и выберите «Заблокировать» или «Пожаловаться».
- Включите двухшаговую проверку в самом WhatsApp: «Настройки» → «Аккаунт» → «Двухшаговая проверка». Тогда для входа в ваш WhatsApp на новом телефоне понадобится ещё и ваш ПИН-код.
Если же код пришёл от самого WhatsApp, а вы его не запрашивали, кто-то вводил ваш номер при входе в WhatsApp. По справке WhatsApp без этого кода войти в ваш аккаунт нельзя. Что делать, если код WhatsApp, наоборот, не приходит, мы разобрали в статье «Не приходит код WhatsApp: что делать». Если аккаунт уже заблокирован, читайте «Заблокировали WhatsApp: почему и как вернуть аккаунт».
Как бизнесу отправлять коды в WhatsApp со своего номера
Компании выбирают WhatsApp для кодов, потому что сообщение приходит в приложение, которое у клиента и так открыто, а не теряется среди SMS. Есть два пути:
- Через посредника вроде CertifyBot. Код уходит от имени сервиса, и клиент видит в чате незнакомое название, как в этой статье.
- Со своего номера через WhatsApp Business API. Клиент получает код от вашей компании, с вашим названием и логотипом, и не гадает, кто ему пишет.
В Wazzapo коды отправляются шаблоном Meta для входа с вашего номера через API Wazzapo. Meta берёт плату за каждое доставленное сообщение с кодом по своей цене для Казахстана: с 1 октября 2026 года это 0,018 $ за сообщение получателю в Казахстане. Подробнее о ценах в статье «Сколько стоит рассылка».