Представьте обычную ситуацию: вы заходите в банк, Госуслуги, маркетплейс или личный кабинет оператора и ждёте код подтверждения. Раньше большинство людей автоматически думали: «Сейчас придёт SMS».
А теперь в новостях пишут: коды могут приходить в MAX.
И сразу появляются вопросы: SMS отменяют? Нужно срочно ставить новое приложение? А если MAX нет — я потеряю доступ к банку или Госуслугам?
Спокойно. По опубликованным сообщениям речь не о полной отмене SMS, а о появлении ещё одного канала доставки кодов и важных уведомлений.
Что произошло
«Билайн», МТС, «МегаФон» и T2 подписали стратегические соглашения с национальной платформой MAX. Сотрудничество касается доставки авторизационных, сервисных и транзакционных сообщений. Проще говоря, через MAX смогут приходить коды входа, уведомления от компаний и организаций, а также другие важные сообщения, которые раньше многие привыкли видеть в SMS.
Авторизационные сообщения — это, например, код для входа в сервис.
Сервисные — уведомления о статусе заказа, записи, доставке или обращении.
Транзакционные — сообщения, связанные с важным действием или операцией.
То есть идея такая: часть важных сообщений может приходить не только в SMS, но и в отдельное пространство внутри MAX.
SMS отменяют или нет?
Нет, из опубликованных сообщений не следует, что SMS полностью отменяют.
Наоборот, в сообщении «Коммерсанта» отдельно указано: если сообщение невозможно доставить в MAX, оно будет продублировано в SMS без дополнительной платы. Поэтому правильнее говорить не «SMS уходят в прошлое», а «появляется дополнительный канал доставки кодов».
Это важная разница. Одно дело — когда привычный способ полностью выключают. Совсем другое — когда добавляют ещё один маршрут для важных уведомлений.
Что за защищённые папки появятся в MAX
Для таких сообщений в MAX должны появиться две защищённые папки: «Коды подтверждения» и «Полезные уведомления». Их планируют отмечать специальным знаком верификации. Особенно важные уведомления, по опубликованным данным, должны приходить только на доверенное устройство, которое укажет сам пользователь.
Смысл понятный: отделить важные сообщения от обычной переписки, рекламных рассылок и случайных чатов.
Но это не значит, что теперь можно совсем расслабиться. Любая система безопасности помогает только тогда, когда сам пользователь не отдаёт код мошеннику.
Кого это может коснуться
В первую очередь — тех, кто часто входит в сервисы по одноразовым кодам: банки, Госуслуги, маркетплейсы, личные кабинеты, приложения компаний.
Также это может быть важно для абонентов «Билайна», МТС, «МегаФона» и T2, потому что именно эти операторы указаны в сообщениях о соглашениях с MAX. Но это не означает, что все сервисы одновременно и сразу начнут отправлять коды только туда.
На момент публикации не подтверждено, что все банки уже переводят коды в MAX. Также из сообщений не следует, что без MAX человек автоматически потеряет доступ ко всем сервисам.
А что с Госуслугами?
С Госуслугами ситуация отдельная. В справке MAX указано, что если профиль MAX связан с учётной записью Госуслуг, коды для входа приходят в официальный чат-бот «Коды подтверждения». Там же описано подключение подтверждения входа через MAX и возможность менять способ подтверждения в настройках безопасности Госуслуг, например на SMS или TOTP-приложение, если такой способ доступен для конкретной ситуации.
Поэтому главный совет простой: не ориентируйтесь на слухи. Откройте Госуслуги вручную, зайдите в настройки безопасности и посмотрите, какой способ подтверждения включён именно у вас.
Что будет, если у человека нет MAX
По опубликованным сообщениям о соглашениях операторов с MAX, если доставка сообщения в MAX невозможна, его должны продублировать в SMS без дополнительной платы.
Но детали могут зависеть от конкретного сервиса, оператора и настроек аккаунта. Особенно если речь идёт не просто о доставке уведомления, а о входе в конкретное приложение, например Госуслуги.
Поэтому не стоит делать поспешный вывод: «MAX теперь обязателен для всех». Такого общего подтверждения в опубликованных сообщениях нет.
Станет безопаснее или опаснее?
У идеи есть понятные плюсы. Коды и полезные уведомления могут быть собраны отдельно от обычных сообщений. Верифицированные папки могут помочь отличить официальные уведомления. Доверенное устройство может снизить риск, что важное сообщение окажется не там.
Но есть и риск: мошенники почти наверняка будут использовать эту новость как новый повод для обмана.
Могут писать: «Установите MAX по ссылке».
Могут звонить: «Подтвердите доверенное устройство».
Могут просить: «Продиктуйте код, иначе доступ заблокируют».
Могут присылать APK-файл под видом обновления.
Главное правило не меняется: код подтверждения нельзя сообщать никому. Банк России прямо предупреждает: если кто-то просит код из SMS для подтверждения платежей или переводов — это мошенник. Также регулятор напоминает, что сотрудники банков и государственных структур не запрашивают такие данные.
Как не попасться
Не переходите по ссылкам из подозрительных сообщений.
Устанавливайте приложения только из официальных магазинов.
Не вводите коды на сайтах, куда вас привели из SMS или чата.
Не диктуйте коды по телефону.
Не устанавливайте APK-файлы из переписок.
Не включайте демонстрацию экрана по просьбе «поддержки».
Если сомневаетесь — откройте банк, Госуслуги или личный кабинет вручную.
Kaspersky также описывает схемы, где мошенники выманивают коды от Госуслуг через поддельные чаты и ботов, поэтому к просьбам «прислать код для проверки» нужно относиться как к красному флагу.
Что делать обычному пользователю сейчас
Паниковать не нужно.
Следите за официальными уведомлениями своего оператора и сервисов. Проверьте настройки безопасности в Госуслугах и банковских приложениях. Обновляйте приложения только официально. Включите двухфакторную защиту там, где она есть. И всегда читайте, для чего именно пришёл код.
Если в сообщении написано: «Код для входа», а вам по телефону говорят, что это «код отмены операции», — кладите трубку.
Что пока остаётся непонятным
Пока не на все вопросы есть публичные ответы.
Можно ли будет везде отказаться от получения кодов в MAX и оставить только SMS?
Какие именно банки и сервисы будут использовать новый канал?
Как это будет работать за границей?
Где будут настройки доставки для разных сервисов?
Когда схема заработает массово?
Если источник этого не уточняет, лучше не додумывать. Проверять нужно сообщения своего оператора, настройки конкретного приложения и официальные справочные разделы сервисов.
Главное
Новость важная, потому что касается привычного способа входа в сервисы. Но воспринимать её стоит не как «конец SMS», а как появление ещё одного канала для кодов и уведомлений.
MAX может стать дополнительным местом, куда будут приходить важные сообщения. SMS, по опубликованным данным, остаётся резервным каналом, если доставка в MAX невозможна.
А главное правило безопасности остаётся старым: код подтверждения — это ключ. Его нельзя отдавать никому