Код из СМС, пуш-уведомления или звонка робота подтверждает одно действие: вход, перевод, смену номера. Кто знает код, тот и может сделать это от вашего имени. Вводить код на сайте или в приложении, где вы сами начали операцию, можно; называть его другому человеку нельзя. Прежде чем вводить код, прочитайте сообщение целиком: в нём обычно сказано, для чего он.
77 приёмов против телефонных и интернет-мошенников: как остановить разговор, кому звонить, если назвали код или перевели деньги, и что настроить заранее. Колода разложена по тому, что у вас просят: код, перевод, наличные, ссылку, установку приложения. Одна карточка — один приём, и в конце сказано, что именно сделать.