С помощью подставных аккаунтов злоумышленники могут пытаться получать доступ к банковским данным пользователей
В даркнете появилось объявление о массовой скупке аккаунтов российского мессенджера Max. Пользователь, разместивший объявление, ранее интересовался кардингом — видом мошенничества, связанным с кражей данных банковских карт.
С помощью подставных аккаунтов злоумышленники могут пытаться получать доступ к банковским данным пользователей. Об этом на Восточном экономическом форуме во Владивостоке заявил зампред правления Сбербанка Станислав Кузнецов. По его словам, на Max приходится 8–9% мошеннических звонков, что значительно меньше, чем 85% случаев, связанных с использованием сим-боксов и виртуальных АТС. Кузнецов отметил, что аккаунты Max либо покупаются, либо похищаются для мошеннических схем. Сим-боксы, используемые мошенниками, представляют собой комплексы для управления множеством сим-карт с целью массовых звонков и рассылок, пояснили в Роскачестве.
Там покупаются, честно говоря, аккаунты друг у друга, либо их воруют, уже есть такая практика, мы это видим, но есть понимание, как с этим бороться.
— Станислав Кузнецов, зампред правления Сбербанка
20 августа 2025 года МВД сообщило о задержании первого подозреваемого в мошенничестве через Max. Злоумышленники через мессенджер убедили жительницу Курска передать код из СМС, выманив 450 тыс. рублей. Банк заморозил счета, и деньги не были переведены. Также киберполиция выявила случаи, когда мошенники арендуют аккаунты у школьников и студентов за $10–15. Такие случаи пока редки и оперативно пресекаются.
Max — национальный мессенджер, разработанный VK при поддержке Минцифры. Бета-версия запущена в марте 2025 года. Платформа поддерживает звонки, чаты, голосовые сообщения, отправку файлов и денежные переводы. В июле VK заблокировала 10 тыс. мошеннических номеров и удалила 32 тыс. вредоносных документов.
Читайте ещё материалы по теме:
Позвони мне, позвони: мошенники используют новую схему для обмана населения
Мошенники выдают себя за руководителей и обманывают граждан через бот якобы «Госуслуг»