В России набирает обороты национальный мессенджер MAX, который активно рекламируется по всей стране — в интернете, на ТВ и даже через городские громкоговорители. Появилась удивительная тенденция: даже мошенники стали просить людей установить MAX. Однако это вовсе не потому, что они сотрудничают с разработчиками — за этим скрывается другая цель.
Одна из таких историй произошла в Нижнем Тагиле: мошенник позвонил пенсионерке, представился знакомым и убедил её установить мессенджер. К счастью, родственники вовремя вмешались и остановили попытку установки.
Почему злоумышленникам выгодно, чтобы человек установил MAX? Всё дело в том, что сейчас многие государственные сервисы, например портал «Госуслуги», начали использовать подтверждение входа через MAX вместо SMS-кодом. Это означает, что если злоумышленник получит контроль над аккаунтом жертвы в MAX, он сможет перехватывать коды доступа и входить в её аккаунты без дополнительных звонков или запросов.
Ещё одна серьёзная причина — цифровой паспорт и другие документы, которые теперь можно хранить прямо в MAX (паспорт, СНИЛС, ИНН, полис ОМС). Эти данные представляют ценность для мошенников, потому что позволяют получить доступ к различным сервисам и учётным записям через одно приложение.
С учётом того, что один взломанный аккаунт может открыть доступ к огромному объёму личной информации и сервисов, неудивительно, что мошенники начали использовать новую схему с установкой MAX в своих аферах.