Мошенники в MAX: как распознать обман и защитить свой профиль

Зачем мошенникам MAX и что они могут сделать

Мошенникам нужен не сам мессенджер, а то, к чему он даёт доступ. Профиль MAX можно связать с Госуслугами, туда приходят коды подтверждения, в нём есть ваши контакты и чаты. Поэтому цели обычно такие:

• Захватить профиль, чтобы писать вашим знакомым от вашего имени и просить деньги "до завтра".
• Получить код входа на Госуслуги или в банк и дальше действовать уже там.
• Уговорить перевести деньги или "задекларировать" сбережения на "безопасный счёт".
• Увести на поддельный сайт, где человек сам вводит номер, код или данные карты.

Сам по себе входящий спам ничего не взламывает. Опасность появляется, когда вы отвечаете, переходите по ссылке, называете код или ставите стороннее приложение.

Частые схемы обмана в MAX

Схемы меняются, но сценарии повторяются. Узнать их можно по сюжету первого сообщения.

Домовой чат и приглашение от "управляющей компании"

Приходит сообщение от "председателя", "УК" или "соседа": создан чат дома, нужно вступить, чтобы не пропустить отключение воды или собрание. Дальше просят "подтвердить, что вы жилец": назвать код, который придёт, или пройти по ссылке. Код на самом деле от входа в ваш профиль MAX или Госуслуг. Настоящему домовому чату код не нужен: в группу добавляют по ссылке-приглашению или по номеру из контактов.

"Проголосуй за меня" и конкурсы

Знакомый (чаще уже взломанный) просит проголосовать за племянницу в конкурсе. Ссылка ведёт на страницу, где для "голосования" нужно ввести номер и код. Так крадут профиль, а потом та же просьба уходит уже вашим контактам.

Фальшивая поддержка, банк, полиция, "фискальная служба"

Пишут или звонят от имени службы поддержки MAX, банка, Госуслуг, полиции, "ГАС Правосудие", налоговой. Сюжеты: "ваш профиль заблокируют", "на вас оформляют кредит", "нужно подтвердить личность". Официальная справка MAX прямо говорит: банки, Госуслуги и поддержка никогда не просят назвать код. Настоящие коды присылает только бот "Коды подтверждения" с синей галочкой.

Звонки через MAX от незнакомых

Мошенники звонят и через мессенджер: аудиозвонок выглядит как обычный, на экране чужое фото и громкое название вроде "Служба безопасности". Если человека нет в ваших контактах, MAX показывает о нём часть сведений: номер (если не скрыт), страну регистрации, дату создания профиля, общие группы и то, официальный ли это аккаунт. Профиль "сотрудника банка", созданный вчера, с иностранным номером и без отметки официального аккаунта, это повод сразу завершить разговор.

Просьба отключить пароль "для проверки"

Отдельный приём: вас убеждают, что пароль для входа "мешает доступу" и его надо снять. Без пароля для захвата профиля хватает одного кода. Отключать защиту по чужой просьбе нельзя никогда.

Как определить мошенника за минуту

Достаточно одного признака из списка, чтобы прекратить общение и проверить информацию другим путём.

Если пишет человек не из контактов, откройте его профиль и посмотрите дату регистрации и страну. Свежий профиль с чужим фото и именем известного человека часто оказывается фейковым аккаунтом.

Мошенники пишут в MAX: что делать

Коротко: не отвечать по существу, пожаловаться на сообщение и заблокировать отправителя. Удалять чат лучше после жалобы, иначе модераторам нечего будет проверить.

Первое правило: не переходите по ссылкам и ничего не называйте, даже если сообщение выглядит официально. Затем:

1. Нажмите на сообщение и удерживайте палец (в веб-версии щёлкните правой кнопкой мыши).
2. В меню выберите "Пожаловаться".
3. Укажите причину: "Мошенничество" для обмана и просьб о кодах, "Спам" для навязчивой рекламы и вредных ссылок. Если ничего не подходит, выберите "Другое".
4. Заблокируйте отправителя: нажмите на его имя вверху чата, затем "Ещё" (три точки) и "Заблокировать". После этого он не сможет писать и звонить вам.

Если вы уже что-то сообщили или перешли по ссылке, сразу переходите к разделу ниже.

Подробно про чёрный список, в том числе через раздел "Контакты", написано в статье как заблокировать человека в MAX. Переписку после жалобы можно убрать по инструкции как удалить чат.

Если мошенники прислали код или вы его назвали

Код для входа, пришедший без вашего запроса, значит одно: кто-то ввёл ваш номер на экране входа. Пока код никто не знает, войти он не сможет. Просто не сообщайте его и проверьте защиту.

Если код уже назван, действуйте сразу, по порядку:

1. Откройте "Настройки" > "Устройства" и выберите "Завершить все сессии, кроме текущей". Так вы выкинете чужое устройство.
2. Установите или смените пароль: "Настройки" > "Безопасность" > "Пароль для входа". Укажите почту для восстановления. Пароль ставится только в приложении на телефоне.
3. Если код был от Госуслуг или банка, войдите туда и смените пароль, проверьте последние действия. Можно позвонить в банк по номеру с карты.
4. Предупредите знакомых по обычной связи, что вашим именем могут просить деньги, и попросите жаловаться на такие сообщения.

Если мошенники уже сменили пароль и вас выкинуло из профиля, нужен отдельный порядок восстановления: он подробно описан в статье что делать, если взломали MAX.

Если вы перевели деньги, звоните в свой банк сразу: чем раньше банк узнает об операции, тем больше шансов её остановить. Затем подайте заявление в полицию (102 с мобильного).

Как защитить MAX от мошенников заранее

Четыре настройки закрывают почти все схемы. Их можно сделать за пять минут.

• Пароль для входа. "Настройки" > "Безопасность" > "Пароль для входа". Даже если код украдут, без пароля в профиль не войти. Подробнее: зачем нужен пароль в MAX.
• Кто может писать и находить вас. В разделе "Безопасность" можно скрыть номер, запретить поиск по номеру и ограничить круг тех, кто пишет. Обзор пунктов есть в статье про настройки приватности.
• Безопасный режим. Скрывает профиль из поиска и оставляет звонки только от контактов. Полезно для пожилых родственников, которым часто звонят "из банка".
• Регулярная проверка устройств. Раз в месяц заглядывайте в "Настройки" > "Устройства": там не должно быть незнакомых телефонов и браузеров.

Пройти всё по шагам удобно с чек-листом безопасности MAX.

Спам в MAX: откуда берётся и как удалить

Спам в MAX чаще всего приходит в группах и от незнакомых профилей. Отдельной папки "Спам", как в почте, справка MAX не описывает: подозрительные сообщения остаются в чатах, и убрать их можно жалобой и удалением.

• Сообщение со спамом: долгое нажатие > "Пожаловаться" > "Спам", затем удалите чат или сообщение.
• Спамят в группе, где вы администратор: удалите сообщение и исключите участника. Для больших групп владельцы подключают ботов-модераторов, но выбирайте только ботов, прошедших модерацию MAX.
• Добавляют в группы с рекламой: выйдите из группы и ограничьте, кто может вас находить, в настройках приватности.

Программы и боты "для рассылки спама в MAX" не ставьте: массовые рассылки нарушают правила сервиса, за них блокируют профиль, а сами такие программы нередко крадут данные входа.

Куда сообщить о мошенниках в MAX

Основной путь - жалоба на сообщение внутри чата: её получают модераторы MAX. Если вопрос не решился, напишите в поддержку через справку help.max.ru (кнопка "Написать в поддержку" под статьями). Как подготовить обращение, описано в статье поддержка MAX. При потере денег обращайтесь в банк и полицию, жалоба в мессенджере их не заменяет.

Открыть справку MAX