История началась с подозрительной СМС, пришедшей жене:

☝️ Серыми прямоугольниками закрою все данные - как личные, так и информацию о сервисах, о которых буду писать, чтобы не делать им "рекламы".

В СМС была ссылка, на которую я решил зайти со своего телефона, просто вбив текст (если кто не знает, то ссылка может отображать один текст, в реально вести на другое).

Этот сервис предоставляет программы для андроид с платным доступом, который списывается каждый день или раз в неделю (смотри следующие картинки).

На главном экране просто информация, но интересна страница с авторизацией:

Видимо, кто-то хотел себе прикупить доступ, но по какой-то причине ввел номер жены. И, подозреваю, что если бы у нее было достаточно средств - мгновенно произошло бы списание и подключена платная подписка.

Не знаю, как было бы тому человеку - удалось ли ему при этом "купить" нужное приложение, или нет (номер все таки другой).

Далее жму "Пользовательское соглашение" и читаем текст сверху.

Здесь правда написано, что ещё и код из СМС надо будет ввести. И если это действительно так - то это радует. Но почему первая СМС пришла с информацией о недостатке средств???

Также для отключения подписки есть отдельная ссылка. Хорошо.

Продолжаем

Зашли мы с женой в салон МТС и показали эту СМС и информацию сервиса.

Сотрудники предложили нам подключить запрет на оплату покупок со счета телефона.

Говорят, что этим запретом активно пользуются родители, защищая своих детей (и себя) от лишних трат, когда чадо оформляет ненужную подписку (а на Яблоках она доходит до нескольких тысяч рублей). Причем говорят, что с МТС и Мегафон деньги списываются легко, а вот Билайн не даёт.

Причем оформить этот запрет можно только в салоне через их программу. Может, конечно, и через оператора - мы не узнавали, но в приложении МТС такой функции не нашел.

Оформляем заявку и через некоторое время пришло 2 СМС от МТС:

Надеюсь, что мы "перебдели", и если бы просто проигнорировали СМС, то ничего бы и не было.

Будьте бдительны, проверяйте периодически свои платные услуги.

Удачи и успехов!

При покупки в рассрочку или кредит, данные магазины без уведомления подключают смс уведомления с уведомлением о дате ежемесячного платежа по кредиту/рассрочки. В моем случае это 4756р.
Но как мы знаем - все можно отключить.
1) Переходим на сайт https://pospush.ru/refund_forms.

Вводим номер своего кредитного договора. В зависимости от вашего банка придется поиграть с бубном.

После успеха переходим в окно заполнения своих данных, у меня прогрузились автоматически (вводил только бик банка, наименования банка, расчетный и корреспондентский счета) нажимаем далее

Подтверждаем кодом из смс.

Ждем письма на почту.

По условиям возврата, деньги приходят в течении 30 дней.

Чёрт дёрнул при очередном входе в Госуслуги попробовать новую фичу, тем более, что она навязчиво предлагалась.

Сам механизм работает следующим образом - при первичном входе в Госуслуги код приходит не в SMS, а в мессенджер MAX.

При этом код приходит не в виде кода, а в виде ссылки, которую нужно открыть. Что за мегакостыль?

Очень неудобно, особенно если учесть, что коды можно получить из уведомлений, или сразу настроить подстановку из SMS. Такая странная логика уже должна была насторожить - зачем это сделано?

Однако... Поменял телефон на новый и потребовалось войти в Госуслуги.

Первым удивлением стало то, что при подключении такого способа входа, вход через обычную SMS становится недоступен.

Ладно, не беда, ведь можно авторизоваться в MAX. После успешного входа, запросил код для Госуслуг в MAX. Он пришёл, но открываем ссылку, и...

Прекрасно, теперь не могу войти в Госуслуги. Изучив настройки, так и не нашёл способа сделать устройство доверенным.

Благо, в MAX есть чат с поддержкой, в нём чатбот пишет следующее:

MailRu Group не были бы собой, если бы у них хотя бы работала ссылка на инструкцию, которая, разумеется, не работает.

Пришлось войти в СБОЛ через ту же SMS и найти там "Восстановление доступа к Госуслугам". Потребовалось заполнить в профиле СНИЛС (хорошо, что сохранил эту карточку, которая нужна примерно никогда).

Далее код из SMS, и по SMS приходит... Новый пароль. Классно, спасибо, но мне не нужно было менять пароль, нужно было лишь убрать этот дебильный MAX для входа в Госуслуги.

Окей, попробуем ввести тот же пароль... Нельзя. Ок, пусть будет новый. В итоге после ещё двух предложений подключить MAX на вход с красной ошибкой снизу, что это сделать невозможно, доступ в Госуслуги был восстановлен.

Стоит ли говорить, что сделать новое устройство доверенным нельзя - разработчики MAX так спешили запустить фичу, что просто не сделали такую возможность.

Всё обошлось, но призываю вас быть осторожными и не пользоваться этим даже из любопытства. Эта логика делалась людьми не для людей явно. Перемудрили с безопасностью, а мошенники способы получить доступ к аккаунту всё равно найдут.

Иными словами, MailRu Group, вы снова... Ну вы поняли, Дурова на вас нет. Только пожалуйста, не нужно Госуслуги туда же. Оно хотя бы пытается давать пользу.