Мошенники нашли свежий способ красть данные россиян. Они представляются «службой безопасности» национального мессенджера MAX и обещают бонусное подключение к «госсинхронизации».
Главная цель аферистов — получить одноразовые коды из SMS и войти в аккаунты «Госуслуг».
Как действует обман
Злоумышленник звонит, копирует голосовой бот и просит продиктовать код для «активации аккаунта». Если жертва сообщает цифры, преступники мгновенно заходят в «Госуслуги», меняют пароль и оформляют микрозаймы на её имя.
С момента звонка до взлома проходит меньше десяти минут.
Почему схема особенно опасна
MAX пока не интегрирован с «Госуслугами», поэтому пользователь не ждёт подобных запросов. Доверие вызывает ссылка на «национальный проект» и бренд, продвигаемый официальными СМИ. Жертвы теряют контроль над налоговой базой, медициной и финансами в один клик.
Используемые технологии
Преступники подменяют номер на городской, маскируя звонок под справочную MAX. Они применяют «софт спуферы» и AI‑генерацию речи. Это позволяет обходить простые фильтры операторов. Банки отмечают резкий рост таких вызовов в июле.
Масштаб и динамика атак
Проект «Код Дурова» зафиксировал более 2 300 жалоб за три дня. Hi‑Tech Mail сообщает, что всплеск начался 21 июля и идёт по всей стране. Аналитики Comss.ru считают, что каждый четвёртый вызов кончается успешным вскрытием госаккаунта.
Что говорит MAX
Пресс‑служба мессенджера заявила: «Мы не запрашиваем коды «Госуслуг». Все сообщения об активации — ложь». Сервис планирует внедрить всплывающее предупреждение при первом запуске и добавить кнопку «Сообщить о мошеннике».
Рекомендации экспертов
Эксперт Екатерина Дуб советует держать два отдельных номера: один для мессенджеров, другой для «Госуслуг». Нельзя передавать коды по звонку или чату. Проверяйте входы в профиль через единый лог‑файл портала. При подозрении — сразу ставьте запрет на удалённую выдачу кредитов.
Как обезопасить близких
Расскажите схему пожилым родственникам. Запишите короткую памятку и закрепите на видном месте. Обновите приложения через официальный стор. Банальный апдейт закрывает до 60% уязвимостей, которыми пользуются фишеры.
Итог ситуации
Мошенники эксплуатируют доверие к новому мессенджеру и госресурсам. Пока MAX усиливает защиту, пользователи должны сами ставить цифровые «засовы». Чем быстрее распространится информация, тем меньше будет взломов и кредитных долгов.
