МОШЕННИКИ ПРИШЛИ В МАХ

На фоне ограничений работы других мессенджеров быстро растет аудитория новой платформы МАХ, которая сразу привлекла внимание мошенников. Виноват не МАХ, а мошенники, а иногда – и сами люди, если потеряли бдительность.
Злоумышленники используют мессенджер МАХ, чтобы получить доступ к аккаунтам на Госуслугах. Схема построена не на «взломе» серверов, а на обмане граждан: жертву убеждают добровольно продиктовать СМС-код, который на самом деле открывает доступ к ее персональным данным.
Чаще всего все начинается с телефонного звонка в МАХ. Звонящий представляется сотрудником самого мессенджера, Госуслуг или госоргана. Дальше используют одну из типичных схем:

«Активируем защиту аккаунта». «Сотрудник» говорит, что нужно пройти «активацию безопасности» в МАХ и для этого продиктовать код из СМС. На деле это код от Госуслуг — получив его, мошенники входят в учетную запись жертвы.
«Ваши Госуслуги взломали, срочно спасаем». Человека пугают, что аккаунт уже под угрозой, и предлагают «спасти» его: сменить пароль по ссылке или продиктовать код. Из-за стресса человек не успевает подумать и выполняет инструкции.
«Подтвердите доставку/посылку/выплату». Сначала звонят «из службы доставки» или «соцподдержки», просят код для «подтверждения получения». Тот же код используют для входа в Госуслуги.

ВАЖНО: никакой официальной интеграции «МАХ+Госуслуги» для звонков не существует. Если вам звонят и просят код- это МОШЕННИКИ!

Как защитить себя: простые правила
1. Не сообщайте СМС-коды никому. Ни «сотрудникам МАХ», ни «Госуслуг», ни «банков», ни «госорганов». Настоящий сервис не попросит код по телефону.
2. Не переходите по ссылкам из звонков и сообщений. Даже если ссылка выглядит «официально», безопаснее зайти на Госуслуги напрямую через браузер или приложение.
3. Проверяйте личность собеседника. Если звонят «из банка» или «Госуслуг» — положите трубку и перезвоните по номеру с официального сайта.
4. Не сдавайте аккаунт в аренду и не давайте к нему доступ. Даже «на пару часов за деньги» — этого достаточно, чтобы через ваш профиль обманули десятки людей.
5. Усильте защиту на Госуслугах. Включите двухфакторную аутентификацию, задайте сложный пароль, проверьте, какие устройства и приложения имеют доступ к профилю.
6. Настройте антиспам. Используйте встроенные фильтры оператора или приложения-блокировщики, чтобы отсекать подозрительные звонки.

Куда обращаться, если уже продиктовали код
1. Сразу смените пароль на Госуслугах и проверьте историю входов.
2. Позвоните в банк и заблокируйте операции, если были разговоры про деньги или кредиты.
3. Подайте заявление в полицию — даже если кажется, что «ничего не произошло»: это поможет отследить схему и защитить других.
4. Обратитесь в поддержку Госуслуг через официальный канал — там подскажут дальнейшие шаги.

Будьте бдительными и поделитесь информацией с близкими!

Следователь СГ ОП № 2 в составе МУ МВД России
«Балаковское» Саратовской области
капитан юстиции
А.В. Березина