⚡️"Массовые взломы в MAX: как мошенники используют доверие и что делать, чтобы не потерять аккаунт и деньги"
В последние месяцы всё чаще прослеживается одна и та же проблема: взломали аккаунт в мессенджере MAX. Человек теряет доступ, а его контакты начинают получать странные просьбы — проголосовать в конкурсе, посмотреть фото или срочно перевести деньги.
🔈Как работает схема: три главных сценария
Сценарий №1: «Проголосуй за меня / посмотри фото» (фишинг)
Сначала злоумышленники взламывают аккаунт реального участника группового чата — родительского, соседского, рабочего. Затем от его имени в чат приходит эмоциональное сообщение: «Позавчера в аварии разбились наши общие знакомые, посмотрите фото…» или «Помогите, моя дочь участвует в конкурсе, проголосуйте!». Ссылка ведёт на сторонний сайт, где для «подтверждения голоса» или «просмотра» просят ввести номер телефона, привязанный к MAX, и код из СМС. Как только вы вводите код, аккаунт переходит в руки мошенников, а поскольку MAX тесно связан с Госуслугами, под угрозой оказывается и доступ к личному кабинету.
Сценарий №2: Малварь - «Мамонт» (вредоносный файл).
В тех же доверительных чатах МАХ приходит ссылка на Telegram-канал с фотографиями. При переходе скачивается файл, который выглядит как архив с фото, но на деле является APK-файлом Android-приложения. Внутри — «Мамонт». Она крадёт платёжные данные и перехватывает SMS с кодами авторизации от банков.
Сценарий №3: «Служба поддержки».
Приходят сообщения якобы от поддержки MAX с информацией о «неоплаченных штрафах» или угрозой блокировки аккаунта. Под предлогом предотвращения блокировки вас убеждают перейти по ссылке или ввести код — результат тот же: контроль над учётной записью переходит мошенникам.
🚩 На что обратить внимание:
1. Просьба ввести код из СМС. Никогда, ни при каких обстоятельствах. Ни «поддержка», ни «друг», ни «начальник» не нуждаются в вашем коде. Код из СМС — это ключ от вашего аккаунта, и передавать его нельзя никому.
2. Ссылка на «голосование» или «фото» от знакомого. Даже если это действительно ваш друг или родственник, его аккаунт мог быть взломан. Позвоните ему по обычной телефонной связи и уточните, отправлял ли он это сообщение.
3. Срочность и эмоции. «Срочно переведи», «посмотри, это ты на фото?», «аккаунт заблокируют через час» — мошенники всегда торопят, чтобы у вас не было времени подумать.
4. Новые группы с вашими контактами. Если вас добавили в группу, где «друг» просит проголосовать, и в группе до 200 незнакомых участников — это почти наверняка мошенническая схема.
🛡️ Чего остерегаться: главные запреты
1. Не переходите по ссылкам на внешние ресурсы из сообщений в MAX, даже от знакомых, если тема касается голосования, фото или финансов.
2. Не скачивайте файлы (особенно APK), если вы не запрашивали их и не уверены в отправителе на 100%.
3. Не переводите деньги по просьбе из мессенджера, даже если сообщение пришло от близкого человека. Сначала — голосовой звонок по обычной связи.
4. Не устанавливайте сторонние приложения по ссылкам из чатов. Скачивайте MAX только из официальных магазинов приложений.
‼Что делать, если аккаунт всё-таки взломали.
Если вы ещё можете войти в MAX, действуйте немедленно: зайдите в «Профиль» → «Приватность» → «Устройства» и завершите все сеансы, кроме текущего. Включите «Безопасный режим», чтобы ограничить сообщения и звонки только контактами из телефонной книги. Обязательно установите дополнительный пароль для входа — это двухфакторная аутентификация, которая не даст злоумышленнику воспользоваться даже перехваченным кодом из СМС. Если доступ уже потерян — срочно обратитесь в поддержку MAX и в полицию.
🔐Безопасность в мессенджере — это базовая цифровая гигиена. Потратьте пять минут на настройку защиты сегодня, чтобы не потерять деньги и нервы завтра.
#ОзерскийДСО #РассказываетCпециалист #БорьбаСМошенничеством