Ну наконец-то, а то я уже совсем заскучал, всеми позабытый и позаброшенный. Даже не знаю, где согрешил и за что попал в немилость, но реально вот уже несколько месяцев не было ни одного поползновения.
Вернее, поползновения-то были: пару-тройку раз ткнулись в телефоне, но не мошенники, а «разводилы в законе» — какие-то «консультационные конторы», начинающие разговор «Здравствуйте, меня зовут Тамара, что вы знаете об игре на финансовой бирже?», быстро теряющие дар связанной речи после пары наводящих вопросов по теме, выявляющих крайне слабую подготовку персонажа.
Впрочем, может быть и мошенники это были, а это такая затравка "для старта"? Не знаю, Тамары слишком быстро сдувались, разобраться не успевал.
Ну, а вот в МАКСе — прямо реальная попытка. И очень правдоподобная и потому опасная.
Чтобы стало понятнее, начну слегка издалека.
Во-первых, про МАКС, в котором существует два типа «публичных пространств».
- Канал публичный. Доступный для кого угодно, его можно найти обычным поиском. Такой, в отличие от Телеги, могут открывать не все, а лишь лица, официально зарегистрированные в РКН. Например — я. Ссылка, кстати, внизу текста.
- Приватный чат. Его может организовать кто угодно, но попасть в него можно лишь по приглашению, по специальной ссылке. Например, моя «болталка», в которую можно попасть через публичный макс-канал «Бармаглот на стройке», ссылка внизу.
Из сказанного становится понятно, что официальный публичный канал — штука более-менее защищённая, вступая туда, вы можете быть уверены, что ведётся он не абы кем, а лицом официально зарегистрированным и за свои слова и действия отвечающим.
Приватный же чат — просто болталка, где никто и ни за что не отвечает. И если вас туда позвали, вы не можете быть уверены ни в чём. Неважно, какое имя в профиле приглашающего, это всего-лишь буквы и картинки. Надо иметь это в виду.
Во-вторых, с некоторых пор в МАКСе организованы официальные чаты многоквартирных домов. В которых присутствуют управляющая компании дома и более высокое руководство, скажем в нашем
Дело это хорошее и удобное, через такие чаты вы получаете возможность мгновенно обращаться с вопросами как к вашей УК, так и к их вышестоящему руководству. Отправленное туда — официально.
Поскольку, как я уже сказал, попасть в чат можно по ссылке-приглашению. Получить ссылку на чат вашего дома можно например из Госуслуг или по QR-коду, распространяемую вашей УК.
Например, у нас в доме его вывесили на доске объявлений, что, строго говоря, неправильно, так как объявление может вывесить кто угодно.
И вот теперь можем перейти к сути.
Итак, в наш домовой чат я вступил давным давно. Это и правда удобно, мало того, что ответы на вопросы УК получаешь практически мгновенно, так ещё и с соседями всегда можно переговорить. Даже с тем, кого только раз в год в лифте встречаешь.
И когда мне неожиданно пришло сообщение вступить в домовой чат от совершенно незнакомой мне «Екатерины», я слегка удивился.
Лицо на аватарке незнакомое, номер отчего-то дагестанский. Какое отношение Екатерина из Дагестана имеет к дому в Екатеринбурге, мне непонятно, я отказался, а контакт заблокировал. И сообщил о мошенничестве.
Заблокировал и забыл. До тех пор, пока через несколько дней ко мне снова не «постучались». В этот раз мне уже стало интереснее. Захотелось понять, для чего же меня так упорно куда-то заманивают.
Вы же понимаете, что никто никаких звёзд просто так зажигать не будет? Если зажигают — кому-то это нужно. Судя по упорству — сильно нужно.
В общем, приглашение я принял и в чат вступил. Выглядит вполне похоже на настоящий, в названии — наш адрес. Единственное отличие, которое сразу бросилось в глаза, — участников совсем мало. Человек 10. И все, типа, активно обсуждают некое обращение, которое «нужно срочно всем подписать, завтра последний срок отправки, а если не отправить, денег по программе нашему дому не выделят, и мы останемся ни с чем».
Всё как обычно у мошенников и бывает. Всё немедленно и срочно, иначе опоздаешь и проиграешь. Азбука.
Я вступил в разговор. Спросил, что за срочная петиция и в чём её суть. Один из присутствующих «соседей» кинулся пояснять, дескать, 4 пункта, про установку забора, стоянку во дворе, установку шлагбаума на въезде и про мусорные баки.
В принципе, согласитесь, все пункты вполне актуальны и обсуждаются почти повсюду?
— Отлично, — сказал я тогда, — по первым двум пунктам я «против», за остальные «за».
— Вот и отлично, надо обязательно проголосовать. Неважно, за вы или против, нам главное — набрать кворум. Голосовать надо официально. Через «Госуслуги»...
Отступление, в-третьих. Наверняка многие заметили, что сейчас многие сервисы, включая и «Госуслуги», начали присылать коды подтверждения не в SMS, а через «Макса»?
Это надёжно, так как «просто так» никто вам в «МАКСе» ничего прислать не может, так как вас предупредят, а присланное будет выглядеть как сообщение от «Екатерины» выше по тексту.
Продолжим.
— А как мне найти на Госуслугах эту петицию, чтобы оставить голос?
— Не надо ничего искать, эта петиция электронная, Госуслуги для каждого человека формируют и присылают уникальный номер. Если вы желаете проголосовать, надо добавить к номеру номера пунктов, за которые вы голосуете и опубликовать здесь. Прокрутите ленту вверх, там наши соседи уже начали голосовать...
Я прокрутил, в чате действительно было несколько сообщений примерно такого вида: 678-354 2 3, 895-276 1 4...
— А где мне взять мой индивидуальный код? Как получить? Кто выдаёт?
— Это же официальное цифровое голосование, анонимное, уникальные коды формируются Госуслугами. Никто доступа к ним не имеем. Голоса берутся системой из этого чата и учитываются по уникальным номерам.
После этого мне всё стало ясно, я рассмеялся, чат удалил и отправил предупреждение в настоящий домовой чат
К сожалению, поторопился и не снял скриншоты, потому и вынужден всё расписывать.
Дальше объяснять, что это было и зачем? Или и так понятно? Объясню, пожалуй...
Итак, мошенники, как обычно, заходят на «Госуслуги» и «пытаются восстановить забытый пароль», сайт для подтверждения вашей личности запрашивает код, отправленный через МАКС. Вы старательно его копируете, добавляете к нему «пункты, за которые вы «за» и отправляете мошеннику. Voilà!
И у вас, замечу, ни малейшего подозрения, вы ждали код от Госуслуг, вам он и пришёл. И вы его своими руками отправили в «официальный чат». Добавив пару цифр, конечно, но вы же понимаете...ツ
Ключевых моментов несколько:
- Ни в коем случае не доверяйте приглашениям от людей или ботов, которых вы не знаете. Как минимум «пробейте номер».
- Попав в чат, пусть даже очень похожий на официальный, непременно посмотрите информацию, кем он организован, и список участников. Участники могут быть лишь «толпой статистов», а всё общение в чате — создание для вас правдоподобности.
- Любая спешка «срочно, немедленно» — метод мошенников и на 90% верный их признак.
- Ну и самое главное: НИКОГДА НИКОМУ НЕ СООБЩАЙТЕ ПРИСЛАННЫЕ КОДЫ! НИ В SMS, НИ В MAКС, НИ В ТЕЛЕГРАММЕ. НИГДЕ! Они потому и секретные, что их нельзя разглашать.
Этот метод вполне может иметь вариации по тому же принципу. Обратиться к вам могут какие-то «службы доставки» или «поликлиника». Да вообще кто угодно и по любому поводу. Например, какое-то голосование за сквер в вашем районе или в поддержку депутата.
ПОДПИШИСЬ и непременно поставь ЛАЙК
ОГРОМНАЯ ПРОСЬБА к подписчикам и не только.
Чтобы нам не потеряться. ПОДПИШИТЕСЬ
В МАКСе и Телеграмме.
MAX — Бармаглот на стройке https://max.ru/barmaglot
Телеграмм — На стройке и дома https://t.me/zeppzinger
СПАСИБО