Приложение новое. Схемы старые. Боролись с мошенниками, боролись... И вот опять.
Данная новость была взята с новостного тг канала. 👇
"🦹♀️ Мошенники начали обманывать россиян в мессенджере MAX через фейковый аккаунт Госуслуг
МТС уже официально предупредила о подобных случаях. По данным оператора, пока речь идёт о единичных инцидентах, но в дальнейшем подобные схемы могут получить массовое распространение."
Доброго времени суток, пикабутяне!
Буквально вчера в каком-то из постов о звонках в тг и ватсапе какой-то чел в камментах спросил "когда мошенники начнут использовать MAX" - отвечаю - сегодня.
Немного предыстории, возможно не связанной с этим случаем.
Относительно недавно установил мессенджер MAX - потребовали заказчики для трехстороннего обсуждения одной задачи, поставил только на ПК (если что касперский стоит, да и сам я в ИТ работаю и вроде не совсем прям лопух по части ИБ). Спустя какое-то время у меня в один день взломали почту на рамблере (да-да, я ей пользуюсь, так исторически сложилось) и на яндексе. Слава богу вроде ничего сделать не успели ибо в это время сидел за ПК и все оповещения читал в тот же момент. В итоге сменил пароли на обеих почтах и как мог еще поковырял настройки безопасности.
Теперь сама история.
Шаг 1
Сегодня в 15:38 (здесь и далее все время по мск) раздается звонок с номера +7 980 193-89-92 якобы от чайного магазина Контата с темой - мол мне доставка, отправитель уже оплатил заказ, вам должно было прийти сообщение с номером заказа.. бла-бла.. назовите номер заказа.... У меня никаких смс нет, о чем оператор сообщил, что глюк и все такое, сейчас отправит повторно. Приходит сообщение от отправителя Cantata "Ваш код для сайта Кантата: хххх". Сразу появились подозрения о мошенничестве - ибо код, а не номер заказа, но ввиду того что отправитель какая-то Cantata и код 4-х значный, а не как для госуслуг - 6 - подумал - ну и фиг с ним.. называю код.. Далее звонок якобы прерывается и звучит что РКН прервал звонок в связи с подозрением на мошенничество и, мол, если это так - позвоните на номер 8(800)200-37-32.
Шаг 2
Я как доверчивый обыватель позвонил, милая девушка оператор начала что-то вещать по взломы, ркн и прочее... В процессе разговора решил проверить что за номер такой.. Яндекс выдал, что это некий магазин Лотус/Лотос на Арбате. На вопрос почему так девушка сказала что не знает, мол это недавно созданная горячая линия и все такое. Как итог - я вас передам другому специалисту, будьте на связи, он позвонит через MAX - ибо ВНИМАНИЕ это гос. мессенджер.
Шаг 3
Включаю заранее мессенджер MAX на пк, жду звонка.. Пока жду - залез на госуслуги проверить действия, на всякий случай сменил пароль в кабинете у своего мобильного оператора, проверил на всякие переадресации.
Раздается звонок в MAX от некоего Алексея Сергеевича Плеханова с гвуглавым гербом на аватарке. Дальнейший диалог особого интереса не представляет, т.к. весьма стандартен, разве что меня попросили включить запись звонка - якобы он автоматом по их заявке попадет в нужные органы и дополнительно будет храниться на серверах MAX и МВД или кто там потом его оттуда послушают. Я записывал с помощью OBS. Я функции записи не нашел, о чем и сказал "специалисту", на что получил ответ, что надо включить демонстрацию экрана и там будет такая функция... В конце концов он меня "убедил" (я решил включить и посмотреть есть там что или нет и выключить). При нажатии кнопки демонстрации экрана хваленый MAX завис, хотя звонок продолжался. По итогу я прибил MAX и больше ни с кем не общался, занялся различными проверками, сменами паролей и прочим.
В процессе этого разговора мне пришла СМС от банка ОТП с кодом подтверждения заявки на кредит. После разговора я позвонил в банк и выяснил, что да, смс была, но нет - заявок никаких не было и мои ПД никак нигде не фигурировали. Что смутило общались со мной по И.О., хотя я никогда не являлся клиентом этого банка.
Плюс-минус в это время на сайте ГУ появляется запись о неудачной попытке входа с адреса 45.131.46.49, я сразу могу определить мой это или нет, т.к. у меня статика.. Но в порыве нервяка не замечаю, что вход неудачный, в результате чего и меняю пароль. Что в целом как я понял было лишним действием.. С другой стороны польза тоже есть - пароль теперь сложнее, со всех устройств вышел, все старье отвязал.
Как итог я сейчас сижу вроде как не взломанный, но с заблокированной картой красного банка, на которой у меня практически все-все и даже больше, ибо имел неосторожность пообщаться с оператором на тему поста.. Несмотря на то что я сказал, что доступ к ГУ восстановлен - карты, счета и приложение заблокировали.. В целом все равно спасибо красному банку за такую излишнюю бдительность, хоть и придется теперь ехать к ним.
Так что отвечая на вопрос комментатора "не если, а когда" - "когда" наступило.
Заранее прошу прощения за полотно, стилистику, грамматику и орфографию.
Продолжение истории. По советам из комментариев, позвонил на горячую линию:
Трубку не взяли. Но через 5 минут перезвонили сами и вежливо посоветовали: «Пишите обращение!»
Можно подать лично в офисе страховой, или на сайте страховой с авторизацией через госуслуги. Разумеется я выбрал второй вариант.
Через три недели мне позвонили из страховой, и задали уточняющие вопросы: не путаю ли чего, и действительно ли я не обращался за медицинскими услугами. Перепроверил память — нет, не путаю. Девушка на том конце вздохнула: «Наверное, ошибка. Однофамильцы…» Ну ладно. Дело закрыто? Как бы не так!
Снова звонок: представитель страховой сообщила что они запросили данные из моей карты, и выяснилось что в карте за этот период ещё есть результаты УЗИ. Разумеется никакое УЗИ мне не делалось, слышу впервые. "Как интересно", протянула девушка на другом конце провода, и добавила что по моему обращению инициируют проверку, а о её результатах мне сообщат.
8 августа приходит письмо с прикреплённым документом.
Если в документах появляются странные несоответствия — это повод копать глубже. Наши права есть только пока мы готовы их отстаивать. А мошенники надеются, что вам будет лень.
Кибермошенники разработали новую схему обмана, используя недавно утвержденный национальный мессенджер MAX для кражи личных данных пользователей через портал «Госуслуги». Эксперты МТС зафиксировали первые случаи подобного мошенничества и предупреждают о возможном массовом распространении схемы в ближайшее время.
Официальное заявление МТС: Директор продукта «Защитник» МТС Андрей Бийчук официально заявил: «Мошенники продолжают совершенствовать схемы обмана, а также создавать новые. Например, мы уже видим схемы, связанные с мессенджером MAX. Сейчас это единичные случаи, но это говорит о том, что мошенники уже тестируют различные гипотезы, которые в последствии могут использовать массово».
Схема мошенничества: Механизм атаки построен на социальной инженерии: мошенники просят жертв продиктовать коды подтверждения из SMS-сообщений, которые на самом деле приходят от портала «Госуслуги». Таким образом злоумышленники получают доступ к государственным сервисам и личным данным пользователей. Важно отметить, что сам мессенджер MAX не имеет никакой интеграции с порталом «Госуслуги», что подтвердило Министерство цифрового развития России.
Официальная позиция разработчиков: В пресс-службе MAX категорически заявили: «Мах и его сотрудники не звонят пользователям».
Согласно официальным данным центра безопасности мессенджера, только за июль 2025 года было:
Заблокировано более 10 тысяч номеров мошенников
Удалено свыше 32 тысяч вредоносных документов
Все заблокированные аккаунты получили пожизненную блокировку
Данные о мошенниках переданы в Минцифры России
Информация о том, что мошенники используют мессенджер MAX для обмана россиян, подтверждается официальными источниками, будьте осторожны!
Сижу, значит, обед свой жую не спеша. Тут звонок: номер определяется как США, Аляска. Ну, думаю, всё — приплыли. Трубку я обычно с незнакомых номеров не беру, но есть у меня друг, который работает в Америке. Думаю: может, что-то случилось?
Беру, слушаю. Мужской голос отчётливо называет мои ФИО, уточняет, кто на проводе. Я, естественно, напрягаюсь — что-то тут уже нечисто. Представился сотрудником распределительного центра Почты России: мол, письмо пришло на моё имя, надо адрес подтвердить.
А я тем временем думаю: давно ли у нас распределительные центры на Аляске?
Предложил подтвердить адрес через телеграм-бота, но тут я ещё больше напряглась. На всякий случай сказала, что не использую данный мессенджер и вообще не понимаю, в чём дело.
Между тем паренёк уверяет, что письмо очень важное — из налоговой, и его обязательно нужно вручить. Радостно сообщаю, что сама позвоню в налоговую. На том конце провода слышу возмущение — потому как «надо же вручить обязательно».
В общем, диалог странный, и непонятно, в чём подвох. А оказалось — новая схема развода: вытягивают таким образом код подтверждения от «Госуслуг».
Так что будьте внимательны. А друг американский так и не звонит, собака.
P.S. Маме позвонила на всякий случай, а то она у меня доверчивая.
Спасибо, всем Пикабушникам, кто делится под моим постом своими схемами развода! Прям новый мир открыли.
📱 Скачал приложение MAX — и, честно говоря, на парковке работает лучше, чем Telegram. Хотя сам там не был, но впечатления положительные.
🤷♂️ Не понимаю, откуда столько хейта в сторону MAX. Вы живёте в России: у вас русский провайдер, симка, устройство— всё это уже даёт доступ к вашим данным. Думаете, ФСБ не может получить информацию другими способами? MAX тут вообще не при чём.
🐞 Да, баги есть. Например, я смог позвонить сам себе через клон приложения 😅. Планировщик работает агрессивно: если ограничить работу MAX в режиме батареи, то при звонке и сворачивании приложения голос может пропадать. Но в целом — нормальное приложение.
💡 Вспомните, как все плевались от «Госуслуг», а теперь это топ-приложение: можно записаться к врачу, оплатить штраф, получить повестку — и всё это не выходя из дома.
🔐 Кстати, «Госуслуги» под контролем ФСБ. Так что если вы ими уже пользуетесь — ваши данные давно переданы. MAX на этом фоне — просто смешной прикол. Пользоваться им не страшнее, чем Telegram или любым другим мессенджером.
Пришёл в отделение банка получить карту, а мне говорят, либо паспорт, либо ничего не дадим. Говорю девушке, у меня есть госуслуги авторизированные и, добавляю, что по закону я могу ими пользоваться для идентификации личности.
Мне говорят, что хуй тебе, (не)уважаемый, нам указы вашего президента ни о чём не говорят.
Оператор(ша) сказала, что, цитирую, "в отделении банка свои правила", на мой вопрос "отдельные от законов нашей страны?" - не ответила.
Потрясающий банк! Рекомендую!
Через платформу "Решаем вместе" решил на досуге направить запрос по принудиловке Макса в школах. Подобная инфа блохой по тайге пролетела по Сети.
На самом деле, принудиловка была, скорее всего, вбросом.
Интересен был именно официальный ответ от чиновников.
Вот что получилось.
Запрос:
В соц.сетях с июля 2025 года распространяют информация о том, что, якобы, в школах РФ в принудительном порядке детей и родителей через сотрудников школ обяжут устанавливать месседжер Мах. В частности, одной их причин такого решения является техническая возможность органов власти получить доступ к истории браузера на аккаунте, который будет технически обязан быть привязан к месседжеру Мах, являющемуся на данный момент очень сырым продуктом, не отвечающим требованиям информационной безопасности, не прошедшем сертификацию уполномоченных контролирующих органах РФ и не отвечающим потребностям рядовых пользователей. Скорее всего, подобные новости о принуждении к инсталляции месседжера Мах являются не достоверными. Кроме того, в России право на частную переписку гарантируется Конституцией и законодательством. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права возможно только на основании судебного решения. Основные моменты: Конституционная гарантия: Статья 23 Конституции РФ устанавливает право на тайну переписки. Защита личной информации: Это право распространяется на любые виды переписки и сообщений, включая электронную почту, смс, сообщения в мессенджерах и т.д. Ограничения только по решению суда: Нарушение тайны переписки возможно только по решению суда, например, при расследовании преступлений. Ответственность за нарушение: Разглашение чужой переписки может повлечь уголовную ответственность по статье 138 УК РФ. Наказание: За нарушение тайны переписки предусмотрены штрафы, обязательные или исправительные работы, а в некоторых случаях – лишение свободы. Законные основания для ограничения: Существуют случаи, когда ограничение тайны переписки допустимо, например, при проведении оперативно-розыскных мероприятий по решению суда. Не путать с публикацией своей переписки: Разглашение своей собственной переписки, даже если она содержит личную информацию, не является нарушением закона, так как речь идет о нарушении тайны переписки третьими лицами. Сбор и распространение информации: Сбор, предоставление и распространение информации о человеке без его согласия также может быть наказуемым деянием. В заключение: В России существует четкое право на тайну переписки, и его нарушение влечет за собой ответственность. Ограничения возможны только в рамках закона и по решению суда. Таким образом, ни школа, ни Администрация г. Лошадьюходищенска, ни Мин. образования любых субъектов РФ не имеют право на вмешательство в личную жизнь моего ребёнка, меня и других членов моей семьи. Уверен, что информация, распространяемая в соц.сетях является ложной и обозначеные мной выше юридические лица в области не пойдут на нарушение законодательства РФ. Тем не менее, для предупреждения гипотечески возможного рвения и чрезмерной исполнительности со стороны любых работников образования г. Лошадьюходищенска на местах (как в частном порядке, так и по любому указанию руководства) , которые я иногда фиксировал ранее в разных образовательных учреждениях г. Лошадьюходищенска, и, зная ответ на мое Обращение заранее, в целях, собственно, получения самого официального ответа на Обращение гражданина, я прошу дать мне ответ: обязательно ли устанавливать месседжер Мах на смартфон (что, помимо прочего, накладывает и бремя незапланированных финансовых расходов на преобретение смартфона)?
=====
Ответ от чиновников:
Здравствуйте, Вячеслав Юрьевич!
Согласно внесённым изменениям в Федеральный закон «Об образовании в Российской Федерации» с 1 января 2023 года образовательные организации при реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования с применением электронного обучения, дистанционных образовательных технологий, предусматривающих обработку персональных данных обучающихся, обязаны использовать только государственные информационные системы. В связи с данным требованием школы области перешли на использование информационно-коммуникационной платформы «Сферум», являющейся частью федеральной государственной информационной системы «Моя школа». До 1 сентября 2025 года информационно-коммуникационная платформа «Сферум» временно размещена на платформе VK мессенджер. Начиная с нового учебного года, система будет переведена на национальную платформу — мессенджер «МАХ». Национальный мессенджер МАХ также является отечественной разработкой и введен в эксплуатацию согласно Федеральному закону № 156-ФЗ от 24 июня 2025 года «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации». Официальное утверждение мессенджера «МАХ» в качестве национальной коммуникационной платформы закреплено распоряжением Правительства РФ № 1880-р от 12 июля 2025 года. Кроме того, согласно статье 28 Федерального закона от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации», образовательные организации самостоятельно определяют содержание образования, выбирают образовательные технологии и методическое обеспечение. Родители, несогласные с использованием учениками мессенджера «МАХ», имеют право выбрать альтернативные формы обучения и предоставления информации, предусмотренные законодательством Российской Федерации. Дополнительно сообщаем, что мессенджер «МАХ» также доступен в виде веб-версии для браузеров и в форме отдельной программы для компьютеров.
Спасибо за сообщение, будем признательны за хорошую оценку!
Конец цитаты.
Что думаете?
