За одни сутки новости о домовых чатах разъехались на две колонки. В одной регионы отчитываются о переезде домов в официальные чаты MAX: Прикамье насчитало сотни тысяч участников, Колыма — тысячу с лишним чатов. В другой МВД описывает схему, где «домовой чат» собирают мошенники и зовут проголосовать по ссылке. Разбираем, чем настоящий чат дома отличается от подделки на уровне устройства платформы: кто владеет чатом, как выглядит встроенное голосование и куда на самом деле приходит код.
Как устроена схема: приглашение, ссылка, код
Предупреждение МВД опубликовано 9 августа, и за выходные его пересказали издания в нескольких регионах. Схема выглядит буднично, в этом её сила.
Шаг первый. Человека добавляют в групповой чат «по вопросам ЖКХ» — с обычным названием вроде номера дома и улицы. Он не искал этот чат и не просил приглашения: его просто внесли в список участников.
Шаг второй. В чате появляется ссылка — «голосование по коммунальным услугам». Повод бытовой: тарифы, ремонт, благоустройство двора.
Шаг третий. Страница за ссылкой просит подтвердить «голос» кодом из СМС. Вместе с кодом уходит доступ к учётной записи.
Шаг четвёртый. Финал классический: деньги предлагают «спасти» от взлома переводом на «безопасный счёт».
Расчёт схемы — на смену декораций. Двор, тарифы и подъезд вызывают меньше насторожённости, чем звонок «службы безопасности банка», а само фальшивое голосование служит только предлогом, чтобы выманить код. Общий разбор приёмов, которыми пользуются злоумышленники на платформе, у нас есть отдельно — как обманывают в мессенджере и как защититься ; здесь важнее другое: у этой конкретной схемы есть три сустава, и все три ломаются о штатное устройство платформы.
Почему повод сработал: дома действительно переезжают в MAX
Поддельное приглашение не настораживает ровно потому, что настоящие приглашения сейчас приходят массово. В те же дни, когда МВД описывало схему, регионы публиковали отчёты о реальной кампании: в Магаданской области создано 1300 домовых чатов, во Владивостоке через них предлагают решать вопросы ЖКХ, а Пермский край назвал точное число участников — статистику ведёт региональная жилищная инспекция.
Параллельно те же регионы предупреждают о рассылках «под ЖКХ»: жителям Мордовии приходят сообщения о фиктивных коммунальных платежах, в Подмосковье гуляют поддельные квитанции. Волна подделок идёт следом за волной настоящих чатов и паразитирует на ней: когда переезд дома в мессенджер ожидаем, лишнее приглашение выглядит частью процесса.
Чей настоящий домовой чат
Первый сустав схемы — сам чат. Поддельный создаёт кто угодно: групповой чат в мессенджере может завести любой пользователь, назвать его адресом дома и добавить участников. У настоящего домового чата владелец институциональный: в Пермском крае, по данным жилищной инспекции, владельцем всех официальных домовых чатов выступает сама инспекция, а функции администраторов закреплены за управляющими компаниями и ТСЖ. В этих чатах уже 352,7 тыс. жителей региона.
Другими словами, настоящий чат дома не появляется из ниоткуда и не принадлежит анониму из списка участников. Кому принадлежит домовой чат по федеральному порядку и что в нём обязана делать управляющая организация — мы разбирали отдельно и подробно: чей домовой чат и что в нём делает управляющая . Для распознавания подделки достаточно короткой версии: у официального чата есть проверяемый владелец, и это не случайный человек, добавивший вас минуту назад.
Как выглядит настоящее голосование
Второй сустав — «голосование по ссылке». В MAX голосование в чате — это опрос: встроенное вложение, которое создаётся в самом чате и живёт в нём же. Голос — это нажатие на вариант ответа, а не переход на внешнюю страницу. На экране создания есть отдельный переключатель «Можно переголосовать», а итоги видны прямо под сообщением с опросом. Справка описывает это буквально:
«Для просмотра ответов и их процентного соотношения нажмите на их количество под опросом»
Пошаговую инструкцию — от создания до завершения — мы разбирали в отдельном материале: опрос в чате MAX . Для темы подделок из неё важно одно следствие: настоящему голосованию не нужно ничего, кроме нажатия внутри чата. Опросу MAX не нужен ни номер телефона, ни код из СМС, ни внешняя страница. Если «проголосовать» предлагают по ссылке с формой для кода — перед вами не опрос, а форма сбора доступа.
Куда приходит настоящий код
Третий сустав — код подтверждения. У кода в MAX фиксированный маршрут, и он описан в справке:
«Настоящий код приходит только в чат с ботом Коды подтверждения»
У официального чат-бота есть голубая галочка около названия — по ней он отличается от любого подражателя. Сам список признаков мошенничества в той же статье справки читается как описание разобранной схемы. Один из пунктов — дословно про ссылки:
«В сообщении есть ссылка — бот не присылают ссылки для входа или подтверждения данных»
Там же названы и остальные элементы: код, пришедший в личные сообщения от незнакомца, просьба сообщить код «для проверки», спешка и запугивание. Формулу «вас торопят или пугают» справка сопровождает прямым диагнозом — это психологическое давление мошенников. Ни одна служба — ни поддержка, ни банк, ни Госуслуги — код не спрашивает.
Настройка, которая закрывает дверь
Схема начинается с того, что жертву добавляют в чат посторонние. Эту дверь платформа позволяет закрыть штатно: в Безопасном режиме приглашения перестают приходить от кого попало. Справка формулирует так:
«Получать приглашения в чаты только с теми, с кем вы уже общались»
Есть и вторая причина не задерживаться в подозрительных чатах. Статья «Кто может найти меня в МАХ?» перечисляет пути, которыми пользователя можно обнаружить, и один из них — «когда вы оба состоите в одном групповом чате». Пока вы остаётесь участником поддельного чата, каждый его «сосед» получает лишний канал доступа к вашему профилю. Вышли из чата — закрыли и этот путь.
Что показывают замеры каталога и справки
Мы приложили к сюжету собственную линейку. В нашем каталоге 11 101 канал, и распределение по жилищной теме показательное: ни одного канала со словом «управляющая», ноль со словом «ТСЖ» и лишь два канала со словом «ЖКХ». При этом жилищные ведомства в MAX есть — свой канал ведёт, например, жилищная инспекция Петербурга. Публичная витрина платформы устроена вокруг каналов и ведомств, а жизнь дома идёт в закрытых групповых чатах, которых в каталоге не видно.
Официальная справка MAX — 192 статьи — слова «ЖКХ» не содержит ни разу, как и слова «коммунальный». Домовой чат — не отдельная функция приложения с собственным интерфейсом: это обычный групповой чат, который регионы разворачивают по своей механике. Отсюда и практический вывод всего разбора: отличить настоящий чат от подделки помогают не специальные «домовые» кнопки, а общие свойства платформы — владелец чата, встроенный опрос и маршрут кода.
Частые вопросы:
Не переходить по ссылкам и не вводить никакие коды. У официального чата известный владелец: кампании ведут жилищные инспекции вместе с управляющими организациями, и приглашение в них не приходит от случайного профиля. Сомневаетесь — выходите из чата и включите Безопасный режим, чтобы новые приглашения приходили только от тех, с кем вы уже переписывались.
Надёжный путь — спросить свою управляющую организацию или ТСЖ по их официальным контактам, а не через сам чат. В регионах, где кампания идёт централизованно, владельцем чатов выступает жилищная инспекция. Как устроено владение домовым чатом и обязанности управляющей — в нашем подробном разборе по ссылке выше.
Как можно быстрее включите пароль для входа в MAX — по справке он защищает профиль, даже если код стал известен третьим лицам. Дальше действуйте по статье справки «Что делать, если мой профиль взломали?», а если называли данные карты — сразу свяжитесь с банком по номеру с самой карты.
Настоящие ведомства уже в MAX:
Жилищные инспекции, городские сервисы и официальные каналы регионов проверяются по каталогу: сверьте источник, прежде чем доверять «домовому» приглашению.
Развивайте свой канал в MAX
Каталог maxofficial.ru приводит подписчиков из поиска, а VIP-размещение и продвижение ускоряют рост.
