Недавно в новостях объявили о том, что заблокировал сервисы голосового общения в иностранных мессенджерах Telegram и WhatsApp мотивируя это защитой пользователей от мошенников и предлагая перевести общение в отечественный мессенджер Max. К сожалению эта информация послужила на руку мошенникам и уже стали известны первые случаи обмана пользователей этого мессенджера.
Причем перевод пользователя в мессенджер Max был для мошенников по сути фактором повышающим доверие, поскольку государственные органы ранее как раз объявили через сми о его безопасности и отсутствии там мошенников.
Лично у меня никогда не было ни одной попытки контактов от мошенников через Telegram или Whatsapp. В первом, потому что я настроил параметры конфиденциальности как показывал здесь. А Whatsapp я удалил много лет назад и ни разу не почувствовал себя ущемленным.
Если каких-то настроек не будет в вашем клиенте, то скорее всего необходимо обновить приложение! Так же настоятельно рекомендую подписаться на официальный канал "Центр безопасности Max". И обязательно поделитесь этой статьей с близкими, чтобы они тоже были защищены на сколько это возможно.
Настройка безопасности в Max
В мессенджере Max настройки безопасности так же имеются и я рекомендую вам их обязательно настроить, а так же настроить всем своим близким, особенно старикам и детям. Ну или скиньте им эту инструкцию. Настроек здесь, к сожалению, значительно меньше, чем в тележеньке, но их обязательно нужно включить.
Идем в настройки, ткнув пальцем в иконку профиль в нижней части приложения. Затем открываем раздел Безопасность.
После этого нажимаем на переключатель Безопасный режим.
После этого автоматически установятся настройки приватности как показано на скриншоте.
При таких настройках найти вас в мессенджере смогут только люди, которые есть у вас в контактах, звонить и приглашать вас в чаты так же смогут только ваши контакты. Пункт безопасный контент будет скрывать пересылаемые вам потенциально опасные файлы.
Вы так же можете скрыть информацию о себе которую видят ваши собеседники:
- Статус в сети
- Ваш номер телефона
Рекомендуется скрыть эту информацию от незнакомцев, но есть и возможность выбрать вариант при котором информацию не будет видеть никто. Номер телефона лучше скрыть от всех.
Так же рекомендуется тщательно проверить вашу адресную книгу на телефоне и удалить оттуда всех "посторонних" и не важных контактов, дабы не случилась ситуация когда симка с номером контакта перейдет неизвестно кому и этот человек сможет пройти фильтр приватности мессенджера Max.
Семейная защита Макс
С недавнего времени появилась опция Семейная защита и нужна для настроек безопасности аккаунтов детей или престарелых родственников, которые сами не смогут сделать настройки безопасности описанные выше.
Делает она следующее. Вы на своем аккаунте выступаете администратором, ответственным за настройки подчиненных аккаунтов. Связываете аккаунты с помощью пин кода и дальше в ваших настройках появляется в списке подчиненный аккаунт.
Изменить вы можете только настройки безопасности, которые включаются переключателем Безопасный режим. Подчиненный аккаунт сам менять эти настройки не сможет. Таким образом вы будете уверены, что аккаунты ваших детей будут защищены.
Как по мне в этой опции не хватает функции при которой все входы в аккаунт ребенка должны будут подтверждаться родителем. Это обезопасит аккаунт ребенка от кражи мошенниками. Надеюсь такой функционал добавят в будущем.
Рекомендуется настроить эту опцию для аккаунтов детей.
Включение пароля в Max
В Max есть возможность установить пароль на ваш аккаунт так же как это работает в Telegram. Суть этого пароля - защитить ваш аккаунт от кражи, если вдруг мошенники перехватят смс с кодом для входа. Сделать они это могут несколькими способами:
- Украв вашу сим-карту. Например переоформив удаленно или украв физически.
- Клонировав вашу сим-карту. Сделать копию сим-карты могут например в салоне во время ремонта.
- С помощью программы-трояна. Такая программа может попасть на ваш смартфон случайно, после перехода по фишинговой ссылке, с использованием уязвимостей операционной системы смартфона или вы установите ничего не подозревая из магазина приложений.
- С помощью поддельной ссылки, похожей на сервис Max где попросят ввести код из смс.
В любом случае кода смс недостаточно, чтобы защитить ваш аккаунт от злоумышленников, необходимо установить пароль, который будете знать только вы!
Этот пароль Max спросит когда вы будете входить в свой аккаунт с нового устройства. Таким образом даже если мошенники украдут код из смс для входа они не смогут войти не зная ваш пароль. Отсюда правило: Никому не сообщайте пароль и никогда его не отключайте.
Переходите в настройки приватности как было указано выше и в самом верху нажимайте раздел "Пароль для входа".
Следующим шагом введите и повторите ваш пароль.
Придумайте подсказку, на случай если вы забудете пароль. Не устанавливайте слишком очевидную подсказку и тем более не пишите сюда пароль ни в каком виде. Подсказка, как и пароль, должна быть понятна и известна только вам.
Следующим шагом укажите адрес электронной почты. Если вы забудете пароль, то при входе, ткнув на ссылку "Забыл пароль" вам на эту почту будет отправлен код для восстановления доступа. Адрес ящика, на который будет отправлен код, не отображается в форме восстановления.
Для подтверждения ящика вам придет письмо с кодом, который нужно будет ввести на следующем шаге.
В завершение вы увидите сообщение об успешной установке пароля.
Теперь ваш аккаунт стал ещё более защищенным.
Как угоняют аккаунты Макс
Сегодня уже не редкость, что аккаунты в мессенджере, к сожалению, угоняют так же как и аккаунты в любом другом сервисе. Основной способ, который используют мошенники, это фишинг или по русски подменный сайт. Жертве приходит сообщение, чаще всего от имени уже взломанного аккаунта контакта. В сообщении призыв проголосовать в конкурсе или посмотреть фотографию и ссылка на поддельный сайт , где ничего не подозревающая жертва вводит свои данные от аккаунта и таким образом передает их мошеннику. Так же в сообщении может содержаться зловредное приложение для Андроид, которое потенциально может похитить не только данные учетной записи Макс, но и данные для входа в онлайн банк и прочую чувствительную информацию. Поэтому важно быть максимально бдительными! Это касается не только Макс, но и любого сервиса для общения!
Дальше мошенники используя аккаунт жертвы входят в макс и продолжают рассылку от имени уже жертвы её контактам.
Отсюда правило! Никогда не переходите по ссылке в подозрительном сообщении! Уточните у отправителя по другим каналам связи, например позвонив ему по обычной связи, точно ли это сообщение прислал он.
Будьте МАКСИМАЛЬНО ПОДОЗРИТЕЛЬНЫ к сообщениям с призывом перейти куда-то, например с таким текстом:
- "Проголосуй за меня в конкурсе"
- "посмотри это ты на фото"
- «Ваш аккаунт будет заблокирован в течение 24 часов из-за подозрительной активности».
- «Зафиксирована попытка входа из другого региона. Если это не вы, подтвердите свою личность по ссылке».
- «Обнаружена критическая уязвимость вашего кошелька/аккаунта. Требуется немедленное обновление безопасности».
- «Обновите настройки приватности, чтобы ваш номер не стал публичным».
- «Вам начислена компенсация/выплата от государства. Проверьте свой СНИЛС в реестре».
- «Вы стали победителем в розыгрыше! Заберите свой приз, пока он не сгорел».
- «Предлагаем удаленную работу: 5000 рублей в день за лайки товаров. Инструкция здесь».
- «Привет! Помоги, пожалуйста, проголосуй за мою дочку в конкурсе рисунков, нам не хватает пару голосов».
- «Посмотри, это ты на фото? Не ожидал тебя здесь увидеть!»
- «Слушай, нашел классную подборку [курсов/товаров/софта], тебе точно пригодится».
- «Вам отправили подарок: Нажмите кнопку, чтобы активировать».
- «Ваша подписка (например, Telegram Premium) аннулирована. Нажмите здесь, чтобы восстановить доступ».
Повторю! Не переходите по ссылкам в таких сообщениях и не открывайте фото или другие файлы из таких сообщений! Текст может быть другим, но суть примерно такая! Свяжитесь с отправителем, если это ваш знакомый, по другим каналам связи и уточните он ли это отправлял, возможно он не в курсе, что его аккаунт взломан.
Если вы с собеседником выясните, что аккаунт взломан не поленитесь отправить жалобу в службу безопасности мессенджера, чтобы защитить других потенциальных жертв и остановить мошенника. Не переходя по ссылке зажмите пальцем сообщение и удерживайте палец на экране смартфона пока не появится контекстное меню с красным пунктом "Пожаловаться". Переходите в этот пункт "Пожаловаться" и укажите, что считаете это сообщение мошенничеством. Служба безопасности мессенджера быстро проверит информацию и заблокирует аккаунт. Вашему знакомому придется восстановить доступ через службу поддержки.
И особенно хочется подчеркнуть, что эта мера бдительности, НЕВЕРОЯТНО ВАЖНА если вы подключили вход в Госуслуги через MAX! Украв таким образом ваш аккаунт злоумышленники, потенциально, могут войти в ваш аккаунт на госуслугах. Думаю не нужно объяснять, что они там могут сделать от вашего имени.
Так же не пренебрегайте защитой аккаунта VK. Оставайтесь в безопасности!