Для одной из жительниц Череповецкого округа, если верить оппозиционным пабликам, утро началось не с кофе, а с массовых рассылок о помощи. Жертвой стала некая Елена, чей аккаунт в MAX взломали по классической схеме. Мошенники не просто зашли в переписку, а установили свой пароль, превратив «самый надежный» мессенджер в ловушку для владельца:
Еще накануне мне пришло сообщение, что на Мах поставлен пароль, — рассказывает Елена, — Утром попыталась зайти, но, естественно, не получилось. Потом они начали всем писать, денег просить. Единственное место, куда можно обратиться в Мах — это чат поддержки. С ботом долго переписывались, он предложил переключить на оператора. Я ждала-ждала, никто не написал. Удалить профиль невозможно, вернее, написано, что через 7 дней он удалится, когда всё проверят и т.д. Мне неделю ждать что ли, пока они в моем профиле сидят? Они же и в Контакт оттуда стали пытаться перейти, мне СМСки приходят с кодами. Я звоню в поддержку, там отвечать перестали. Блокировки аккаунта нет.
Как понять, что аккаунт в MAX взломали?
Первый признак — вы внезапно «вылетели» из приложения на телефоне, а при попытке входа система требует пароль, который вы не ставили. Если при этом друзья звонят и спрашивают, зачем вам срочно нужны деньги — поздравляем, вы в эпицентре атаки.
Что делать, если взломали MAX и требуют пароль?
Если вы еще внутри приложения, немедленно идите в «Настройки» — «Устройства» и жмите «Завершить все остальные сессии». Но если вас уже «выкинуло», алгоритм следующий:
- Попробуйте сброс: введите номер телефона — «Забыли пароль?». Если почта была привязана, код придет туда.
- Жалуйтесь в поддержку: пишите на help.max.ru. Будьте готовы, что бот — не самый быстрый собеседник. Требуйте переключения на оператора.
- Предупредите банк и Госуслуги: если ваш MAX привязан к государственным сервисам, немедленно смените пароли там через другой браузер.
Почему служба поддержки MAX отвечает так долго?
Случай Елены показал: система блокировки аккаунта не срабатывает мгновенно. Правила площадки таковы, что на полную проверку и удаление «чужого» профиля может уйти до 7 дней. Это «окно», в котором мошенники чувствуют себя хозяевами.
Стоит ли доверять «национальному» мессенджеру?
Проблема не в самом MAX, а в нашей привычке доверять «своим». Мессенджер активно интегрируется с госсервисами, что делает его лакомым куском для хакеров. Если в Telegram мы уже научились ждать подвоха, то в «официальном» MAX многие ведут себя беспечно.
Главная ошибка Елены из Череповецкого округа — отсутствие двухфакторной аутентификации. Не ждите, пока вам придет SMS с кодом, который вы не заказывали. Зайдите в «Приватность» → «Двухэтапная аутентификация» и поставьте пароль. И самое важное: никогда не переходите по ссылкам вида «Проголосуй за племянницу в конкурсе рисунков» — это 99% случаев взлома.
Ранее мы писали, что 1/4 россиянок готовы продаться за кольцо
