В последнее время запуск и продвижение российского мессенджера MAX сопровождается масштабной рекламной кампанией. Однако на фоне этого активного внедрения появилась тревожная деталь — им заинтересовались телефонные мошенники. С недавних пор люди начали замечать новые детали преступных схем, когда неизвестные просят установить на смартфон именно этот мессенджер. Вероятно, это связано с желанием мошенников получить прямой доступ к учётной записи жертвы внутри самого приложения. Корень их интереса кроется в том, что портал «Госуслуги» постепенно отказывается от подтверждения входа через SMS-коды и переводит авторизацию именно в мессенджер MAX.
Раньше одноразовый пароль для входа в государственные сервисы приходил на номер телефона, привязанный к SIM-карте. Если же злоумышленнику удается захватить контроль над аккаунтом в MAX, он сможет перехватывать эти коды уже с любого другого устройства. Это значительно упрощает их задачу, снижая зависимость от долгих телефонных переговоров с жертвой и позволяя действовать более скрытно.
Дополнительным фактором риска, повышающим привлекательность MAX для мошенников, стало появление в приложении функции «Цифровой ID». Этот раздел позволяет хранить внутри мессенджера сканы ключевых документов, таких как паспорт, СНИЛС, ИНН и полис ОМС. Более того, разработчики планируют в будущем и интеграцию банковских сервисов в приложение, что может превратить его в удобный и функциональный «суперапп». Таким образом, один взломанный аккаунт в MAX потенциально превращается в универсальный «ключ» сразу к нескольким чувствительным данным и финансовым инструментам пользователя, что и объясняет возросшее внимание к приложению со стороны криминальных элементов.
Клиентам и покупателям нельзя будет писать в мессенджерах «иностранного производства».