За неделю стало известно о нескольких случаях мошенничества в мессенджере МАХ, среди них массовый взлом аккаунтов учащихся двух барнаульских школ. Мы спросили у экспертов из Фонда поддержи пострадавших от преступлений, как защитить свой аккаунт и персональные данные.
Школьники, священник, певица: мошенники ищут подход к каждому
В Барнауле аккаунты школьников в MАХ массово взламывают мошенники, сообщают местные СМИ. «Проголосуй за меня в конкурсе»: такие сообщения получили учащиеся двух школ, якобы от одноклассников. Дети перешли по приложенной ссылке, после чего потеряли доступ к мессенджеру. Родители переживают, что аферисты могли добраться до банковских карт.
«Звонит и говорит мне: «Мам, меня взломали». Я, конечно, была в шоке, что такое возможно. Про МАХ же говорят, что он максимально надежный и безопасный. Потом уже зашла в родительский чат и прочитала, что взломали практически весь класс», – говорит мама одного из ребят.
Другая жительница Барнаула, Мария, регулярно проводит с сыном профилактические беседы, рассказывает о разных уловках мошенников. Но присланную ссылку он открыл сразу, «без задней мысли», потому что сообщение пришло от лица одноклассника, который активно участвует в олимпиадах и разных конкурсах.
Жертвы мошенников, орудующих в МАХ, появились и среди знаменитостей. Виктория Цыганова скачала мессенджер 1 апреля, опасаясь блокировки «Телеграм». «Вы не поверите: и суток не прошло – уже пишет мошенник. Причём не шаблонную чушь, а четко под меня заточенную ложь», – делится певица.
Мошенник прислал Цыгановой фишинговую ссылку, замаскированную под ее объявление о продаже дома на «Авито». Недавно артистка действительно продавала недвижимость, поэтому спокойно перешла по ссылке. «Спасибо за доступ к «Госуслугам». Уже выгружаем документы. Сейчас еще оформляем доверенность с нотариусом. В коробке будешь жить», – глумился злоумышленник. В первый день гастролей певице пришлось бежать в МФЦ города Братск, чтобы решать проблему.
Также жертвой мошенников в мессенджере МАХ едва не стал протоиерей Максим Первозванский, настоятель храма Сорока мучеников Севастийских в Спасской слободе. Ему писали от лица управляющей компании: о замене домофона в подъезде, просили прислать «номер брони» на ключи. К счастью, священник сразу понял, что его хотят обмануть.
Не стоит безоговорочно верить в безопасность, предупреждают эксперты. Как защититься?
Мессенджер МАХ достаточно надежное средство общения, считают в Фонде поддержки пострадавших от преступлений. Регистрация доступна только по российским номерам, встроены механизмы защиты от спама и блокировки мошеннических звонков. Кроме того, есть «Безопасный режим»: после его активации связаться с пользователем могут только люди из его списка контактов. Работает и функция «Пожаловаться» – обращение направляется в Центр безопасности сервиса.
«Но здесь не стоит обманываться и пребывать в иллюзии, что если мессенджер национальный, если он интегрирован с «Госуслугами», создаёт цифровой ID и позволяет подписывать документы, то его протоколы безопасности надежно защищают ваши данные. Это, к сожалению, не так, – сказал корреспонденту «Милосердия.ru» Матвей Гончаров, исполнительный директор Фонда поддержки пострадавших от преступлений».
По его словам, преступники будут действовать как и везде: взламывать или арендовать аккаунты, рассылать вредоносное ПО, запрашивать код из СМС, звонить от имени близких и просить перевести деньги.
— Следуйте базовым правилам цифровой гигиены: не сообщайте незнакомцам персональные данные и коды. В непонятных ситуациях обращайтесь в техподдержку сервиса или к близким.
— Помните: сотрудники банков, «Госуслуг» и правоохранительных органов не звонят с просьбой назвать код из СМС, перевести деньги на «безопасный счёт» или поучаствовать в поимке преступников. Таких счетов не существует. При малейших подозрениях самостоятельно свяжитесь со службой поддержки банка или обратитесь в полицию.
— Ни при каких условиях: не сообщайте коды из СМС, не передавайте данные банковских карт, не вводите код из сообщения, лучше сразу прекратите разговор.
«Необходима психологическая иммунизация общества: массовое обучение распознаванию социальной инженерии, доступные горячие линии для попавших под влияние, усиление ответственности банков и развитие ИИ-систем для раннего выявления схем. Нужно работать с причинами, а не со следствиями», — заявили в Фонде поддержки пострадавших от преступлений.
