Способы мошенничества в мессенджере «MAX»

Прокуратура Тарасовского района информирует о способах мошенничества в мессенджере «MAX»

Мошенническая схема с мессенджером Max и кража аккаунтов на Госуслугах

В СМИ появились сообщения о новой схеме мошенничества, в которой злоумышленники используют российский мессенджер Max (был назначен национальный мессенджер в июле) для получения доступа к аккаунтам пользователей портала «Госуслуги». Мошенники звонят жертве, представляются сотрудниками Max и под предлогом «дополнительной защиты» просят продиктовать СМС-код, якобы для активации аккаунта. На самом деле это код подтверждения входа на Госуслуги. Получив его, злоумышленники получают доступ к учётной записи и могут похищать персональные данные или оформлять кредиты на имя пользователя.

Как это работает:

Звонок с неизвестного номера с предложением зарегистрироваться в «национальном мессенджере» Max.

Убеждение пройти «активацию аккаунта безопасности» для защиты личных данных.

Запрос СМС-кода, якобы присланного Max, который на самом деле приходит от Госуслуг.

Пострадавшим внушают, что код из СМС связан с регистрацией в Max, хотя на самом деле это одноразовый код от Госуслуг. Несмотря на заявления об интеграции сервисов, официально она пока не реализована.

Социальная инженерия и фишинг в схеме

Мошенники применяют методы фишинга (voice-phishing) и социальной инженерии, опираясь на:

Имитацию государственной принадлежности. Преступники подчеркивают, что Max – это национальный «государственный» мессенджер, якобы тесно интегрированный с другими госуслугами, включая портал «Госуслуги». Это используется для повышения доверия жертвы и снятия подозрений: «раз мессенджер государственный, значит всё официально».

Создание ощущения срочности. Пользователя убеждают, что нужно срочно защитить аккаунт.

Притворство службой поддержки. Звонящий представляется сотрудником Max или Госуслуг.

Использование техноязыка. Жертве говорят о «проверке безопасности» или «двойной защите».

Сценарий построен на реальных новостях и предполагаемой связи Max с госструктурами, что делает обман особенно правдоподобным для неподготовленных пользователей.

Помощник прокурора

Граур В.В.