MAX стал каналом доставки кодов подтверждения вместо СМС — и это немедленно привлекло мошенников. Основной инструмент у них один: социальная инженерия. Разбираем, как выглядят типовые сценарии, по каким признакам развод виден за минуту и что делать, если код уже назвали.
Мессенджер стал каналом доставки кодов —
и мошенники пришли следом
MAX используется как канал доставки кодов подтверждения вместо СМС: часть сервисов, включая «Госуслуги», присылает одноразовый код сообщением в мессенджер. Для пользователя это удобно — код приходит туда же, где переписка, и не теряется среди рекламных рассылок. Для злоумышленника это новая точка приложения усилий: там, где появляется код, появляется и желающий его выманить.
Важно понимать границу. ФСБ не разрешила полноценное подключение мессенджера к «Госуслугам» из-за рисков безопасности — речь идёт именно о доставке кодов, а не о переносе учётной записи. Никакой «сотрудник MAX» не может управлять вашим профилем на портале, «перевыпустить» его или «продлить регистрацию». Разговор, где собеседник заявляет обратное, — уже разговор с мошенником.
Масштаб аудитории делает схему рентабельной: мошеннику достаточно, чтобы сценарий срабатывал у одного человека из сотни. Техническая уязвимость для этого не нужна — взламывают не приложение, а внимание собеседника.
Все сценарии сводятся
к одной просьбе
Как бы длинно ни разворачивался разговор — про перевыпуск сим-карты, про блокировку профиля, про подозрительную заявку на кредит, — финал всегда одинаковый. Собеседнику нужен код, который придёт вам в мессенджер или СМС. Всё остальное в диалоге существует ради одной минуты, когда вы прочитаете шесть цифр вслух.
Как выглядят разговоры
на практике
Сценарии переписываются, но опорные конструкции повторяются годами. Ниже — обобщённые схемы, о которых регулярно предупреждают операторы связи и банки. Читать их стоит не ради формулировок, а чтобы узнавать структуру: авторитет, угроза, спешка, код.
Общий знаменатель всех шести историй — вас просят совершить действие, инициатором которого вы не были. Это и есть точка, где разговор нужно заканчивать.
Признаки развода,
заметные за первую минуту
Мошеннику нужен непрерывный разговор. Всё, что его прерывает — пауза, перезвон, третий человек рядом, — ломает сценарий. Поэтому признаки развода почти всегда связаны не с содержанием, а с формой общения.
Если код уже назвали:
что делать в первые минуты
Паника здесь работает против вас так же, как работала во время разговора. Ситуация неприятная, но управляемая: чем быстрее вы вернёте себе контроль над учётными записями и предупредите банк, тем меньше последствий. Действуйте по порядку, а не одновременно.
Настройки и привычки,
которые снижают риск
Технические меры не заменяют внимательности, но они сокращают площадь атаки: чем меньше о вас видно посторонним и чем сложнее войти в ваш аккаунт с чужого устройства, тем менее вы интересны как цель.
Отдельно про шифрование: E2E-шифрования по умолчанию в MAX нет — это предмет критики со стороны специалистов по безопасности. Практический вывод универсален для любого мессенджера: то, что критично при утечке, — сканы документов, реквизиты, пароли — не пересылают сообщением.
