В этом году MAX появился почти у всех наших родителей. Где-то в него переехал чат дома, где-то чат внуков, а кому-то мы поставили его сами, чтобы было проще созваниваться. Да и чего было не поставить? Мессенджер-то российский, вход по номеру, верификация — по Госуслугам, да и в настройках есть защита от спама, так что многие, и я в том числе, выдохнули. Мол, тут-то уж точно никто не обманет. Но если почитать полицейские сводки из регионов за последний месяц, становится не по себе. Мошенники давно переехали в MAX вслед за нами, и схемы у них настолько действенные, что в них верят даже очень осторожные люди.
Страница MAX в RuStore на смартфоне
👉 Читай AndroidInsider.ru в MAX
Приглашение в чат дома оказывается началом долгой схемы
Начну с самой ходовой схемы, потому что попадаются на неё чаще всего. Человеку пишет незнакомец и зовёт в новый домовой чат. Иногда поводом служит голосование за шлагбаум или контейнеры для мусора, иногда «смена председателя совета дома». Не суть важно. Главное, чтобы вступить, нужно всего лишь назвать код, который сейчас придёт.
Четыре шага схемы с домовым чатом
Что это за код, в полицейских сводках обычно не уточняют, да и вариантов тут несколько. Раньше Госуслуги присылали код для входа в SMS, а с конца прошлого года на смартфоне он приходит прямо в MAX. Так что выманить могут и его, и код от самого мессенджера. Но бывает, что код нужен только как повод. Человеку потом присылают поддельный скриншот страницы входа на Госуслуги, где его код якобы уже введён, и он верит, что сам отдал мошенникам доступ. С этого и начинается спектакль в несколько действий.
Сначала приходит сообщение о «взломе» личного кабинета. Потом звонит «служба безопасности Госуслуг», за ней «сотрудник ФСБ» или «полиции». Человеку объясняют, что на его имя оформили доверенность или что его деньги могут уйти врагу, и уговаривают перевести накопления на «безопасный счёт». Вот как это закончилось в реальных историях за последний месяц:
- Шарыпово, Красноярский край: 74-летняя женщина вступила якобы в общедомовой чат, а в итоге её развели на то, чтобы перевести через банкомат 700 тысяч рублей «для сохранности» на безопасный счёт.
- Ульяновск: 47-летней жительнице написали, что чат дома меняется. Она отдала 580 тысяч, ещё 320 тысяч успел остановить банк.
- Томск: после приглашения в домовой чат женщина перевела мошенникам больше миллиона рублей.
Причём во всех трёх случаях всё начиналось с одного кода. Даже если код ничего не открыл, сам факт, что человек его назвал, мошенники используют, чтобы убедить: доступ к вашим данным уже у чужих, спасайте деньги. Настоящий чат дома так не работает: в него добавляют по ссылке от управляющей компании или соседей, и никакие коды для этого не нужны. Подробнее о том, как найти настоящий чат, мы писали в статье про домовые чаты в MAX.
👉 Подпишись на AndroidInsider.ru в Telegram
Водоканал, налоговая и приставы в MAX не пишут
Вторая схема рассчитана на тех, кто привык честно платить по счетам. В MAX приходит сообщение от организации с логотипом и строгим названием, а внутри долг, срок и ссылка. 19 октября жителей Барнаула предупредили о рассылке от «Клиентской службы водоканала» с PDF-файлом о задолженности. В конце сентября похожие сообщения рассылали от имени «Налогового органа»: долг нужно погасить за три дня, иначе дело передадут на взыскание.
Организации, которые не рассылают уведомления в MAX
С приставами история та же. В Свердловской и Саратовской областях люди получают в MAX сообщения от имени ФССП со ссылкой для оплаты долга или файлом с «повесткой об аресте имущества». Открывать такие файлы нельзя ни в коем случае, ведь они могут дать мошенникам доступ ко всему смартфону. При этом все три ведомства говорят одно и то же: уведомления через мессенджеры они не рассылают.
Проверить, есть ли долг на самом деле, можно гораздо проще. Налоги и долги у приставов видны на Госуслугах, а счета за воду и свет приходят в приложение или личный кабинет поставщика. Главное — зайти туда самостоятельно, а не по ссылке из сообщения.
Сообщение от знакомого тоже может быть ловушкой
Третья схема самая коварная, потому что пишет не незнакомец, а человек из контактов. Например, коллега, соседка или бывший одноклассник. Сообщение короткое, что-нибудь вроде «Это ты на фото?», и к нему прилагается ссылка. Только аккаунт этого знакомого уже взломан, а ссылка ведёт не на фото, а на установку приложения.
Именно так в январе попался житель Новокузнецка. Он открыл «фотографии с праздника» от знакомого в MAX и ничего странного не заметил. А вскоре мошенники добрались до его Госуслуг и оформили на него заём, а деньги потратили в интернет-магазинах. Договор он оспорил в суде только в сентябре, и решение пока даже не вступило в силу.
Насторожиться стоит, если в сообщении от знакомого есть хотя бы одно из этого:
- ссылка или файл без объяснений;
- просьба что-то скачать или установить;
- непривычная манера письма или срочность.
Защититься тут можно только одним способом: ничего не устанавливать по ссылкам из переписки, от кого бы она ни пришла. Если знакомый вдруг прислал файл без объяснений, лучше ему просто позвонить. Если это действительно он, на звонок он не обидится.
👉 Залетай в чат AndroidInsider.ru в MAX
Две настройки MAX отсекают большую часть чужих
Хорошая новость в том, что сам MAX умеет защищаться от незнакомцев, нужно только проверить, как это настроено. Поэтому, когда в следующий раз будете у родителей, возьмите их смартфон и потратьте на него минуту. Вот что нужно сделать:
- Откройте MAX и перейдите на вкладку «Настройки».
- Выберите раздел «Безопасность».
- В пунктах «Позвонить» и «Пригласить в чат» выберите вариант «могут контакты».
Раздел «Безопасность» в настройках MAX
После этого позвонить и добавить в чат смогут только люди из записной книжки. Приглашение от «председателя совета дома» до родителей просто не дойдёт. Там же есть переключатель «Безопасный режим», который включает такие ограничения одним касанием. Кстати, MAX включает его сам на сутки, если замечает, что с человеком пытался связаться мошенник.
Ещё одна полезная вещь в этом разделе называется «Семейная защита». Она позволяет связать ваш аккаунт с аккаунтом родителей и менять их настройки приватности со своего телефона, не дожидаясь визита. Подключить можно только человека из контактов, так что посторонний этой функцией не воспользуется. Ну и само собой, стоит скрыть текст SMS на экране блокировки, чтобы код нельзя было подсмотреть или зачитать вслух. О том, как это сделать, я уже рассказывал отдельно.
Главное правило для родителей помещается в одну фразу
Если посмотреть на все эти истории разом, становится видно, что фантазия у мошенников не такая уж богатая. В каждой схеме есть или код подтверждения, или ссылка, или файл. Поэтому родителям не нужно запоминать список схем, достаточно одного правила: коды подтверждения не называют никому, ни из SMS, ни из MAX, а по ссылкам о долгах и фотографиях не переходят. Ни соседу, ни «председателю», ни «полиции».
А вторую половину правила лучше проговорить вслух:
- если что-то пугает или торопит, сначала позвонить вам;
- настоящая полиция и ФСБ не просят переводить деньги на «безопасный счёт»;
- Госуслуги, банк и водоканал не пишут первыми с просьбой назвать код.
Мошенники всегда давят на время, и одна пауза на звонок ломает почти любую их схему.
Мне кажется, MAX тут не хуже и не лучше других мессенджеров. Просто в нём сейчас все, включая родителей и их соседей, а значит, и мошенники идут туда же. Настройки помогут, но спасает в итоге разговор: один раз объяснить про код и звонок обходится дешевле, чем потом месяцами оспаривать заём в суде. А вашим родителям уже приходили такие сообщения в MAX? Рассказывайте в нашем Telegram-чате.
- Безопасность Android
- Мессенджер MAX
- Новичкам в Android
Новости по теме: Мессенджер MAX
Я купил мессенджер Молния за 750 рублей и сравнил его с MAX
Дроны ударили по дата-центру VK: что случилось с перепиской ВКонтакте и MAX
MAX выпустил большое обновление для Android: 4 новые функции и как их включить
Источник
