Как мошенники в MAX выманивали код под видом пропуска в военкомат

Звонок по поводу сына

Валерий работал, когда ему впервые позвонили через MAX. На экране отображалось имя «Екатерина Морозова», номер телефона был скрыт. Незнакомая женщина сообщила, что звонит из военкомата: его сын якобы должен был явиться по повестке 17 августа, но не пришёл. Теперь требовалось объяснить причину.

Вопрос воинского учёта был семье знаком. Сыну Валерия было 17 лет, и, по словам отца, в феврале он действительно вставал на воинский учёт. Семья могла допустить, что пропустила какое-то уведомление. Валерий вспоминает, что подумал даже о давно не проверенном почтовом ящике. Звонившая знала имя, фамилию и отчество подростка, поэтому разговор сразу касался конкретного человека.

Отец спросил, куда направили повестку. Женщина ответила: на Госуслуги. Сын находился в соседней комнате, и Валерий попросил его проверить личный кабинет. Тот не нашёл там повестки, о которой говорила собеседница. Это было первое несоответствие между её словами и тем, что семья могла проверить самостоятельно.

Дальше появилась новая инструкция: прийти 14 сентября к 12 часам по адресу на улице Чайковского в Петербурге. Валерия смутило, что сын состоял на учёте во Всеволожском районе Ленинградской области, а его приглашали в другой регион. Женщина объяснила это тем, что сначала всё якобы проходит через «центральный военкомат», а затем распределяется по районам.

Сама по себе путаница с адресом ещё не раскрывала всю схему. Валерий допускал, что учреждения могут ошибаться при передаче сведений: у семьи уже был опыт затянувшегося исправления данных в другой организации. Такая готовность объяснить нестыковку обычной бюрократией и позволяла продолжать разговор. Нестыковку с адресом стоило проверить независимо от объяснений звонившей.

Номер телефона сына звонившие получили от самого отца. «То есть фактически я выдал им его координаты, когда назвал его номер телефона», - говорит Валерий. После этого женщина связалась с сыном напрямую, а отец слушал разговор рядом. Знание нескольких персональных сведений помогло неизвестным узнать номер телефона подростка и перейти к следующему участнику истории.

Как просьба о коде затерялась среди документов

Разговор с подростком начали с того, что он ещё не получил приписное удостоверение. Затем женщина перечислила, что нужно принести: паспорт, его копию, фотографии, справку. Назвала этаж, номер кабинета и имя человека, к которому следовало обратиться. Эти подробности создавали впечатление обычной записи на приём.

После списка документов возникло дополнительное условие. Для прохода в здание якобы нужен электронный пропуск, потому что из-за требований безопасности посетителей нельзя впускать просто так. В этот момент сыну Валерия пришло SMS с шестизначным кодом.

Женщина не потребовала назвать цифры сразу. Она продолжила обсуждать посещение, ещё раз напомнила время, попросила повторить список документов. Подросток перечислил, что возьмёт с собой. Только после этого собеседница сказала, что ему должен был прийти электронный пропуск. Валерий передаёт её просьбу так: «Назовите мне его номер, чтобы его вбить мне в базу».

Так просьба о секретном коде оказалась в одном ряду с паспортом, фотографиями и временем приёма. Если принять объяснение звонившей, цифры выглядят обычным реквизитом: таким же, как номер кабинета. Но их значение определяет сервис, который отправил сообщение.

В описанном эпизоде использовали знакомый административный повод, подробные инструкции и постепенное вовлечение. Начальное сообщение «вы не пришли» подталкивало семью искать способ исправить ситуацию. Электронный пропуск предлагался как последняя формальность на этом пути.

Собеседница при этом сохраняла спокойный тон. По словам Валерия, она продолжала настаивать на своей версии даже после того, как сын заговорил о мошенниках.

В SMS говорилось о другом сервисе

Ключевую нестыковку семья увидела в самом сообщении. По рассказу Валерия, SMS пришло с обозначением БКС и содержало код подтверждения телефона. Об электронном пропуске в нём не говорилось. БКС «Мир инвестиций» оказывает брокерские услуги, связанные с операциями на рынке ценных бумаг. Выдавать код от финансового сервиса за пропуск в военкомат было подменой назначения сообщения.

Чтобы заметить подмену, необязательно разбираться в инвестициях. Достаточно сопоставить две вещи: что обещает собеседник и какое действие указано в SMS. Если разговор идёт о посещении учреждения, а сообщение подтверждает телефон в другом сервисе, объяснение звонившего не совпадает с назначением кода.

Одноразовый код подтверждает конкретное действие. В зависимости от сервиса это может быть вход, регистрация, изменение данных или другая операция. Если человек сам ничего не запрашивал, ему не нужно подтверждать чужой запрос по инструкции незнакомца. Код можно вводить только в официальном приложении или на сайте сервиса, если пользователь сам начал действие, которое этот код подтверждает. Не следует открывать сайт по ссылке, присланной подозрительным собеседником.

Валерий попросил сына показать, сколько цифр в сообщении, и написал на бумаге шесть других. Подросток продиктовал выдуманную комбинацию. Женщина попросила повторить её, а затем заявила, что такой пропуск оформлен на другого человека. Сын указал на несоответствие: ему прислали код подтверждения телефона, а не пропуск. Настоящие цифры он сообщать отказался и завершил разговор.

Этот эпизод показывает, что собеседница добивалась именно кода из сообщения. Из рассказа нельзя установить, какое действие мошенники собирались выполнить с его помощью. Нет оснований утверждать, что они пытались открыть брокерский счёт или уже получили доступ к Госуслугам.

Валерий предположил, что передача кода могла понадобиться для дальнейшего запугивания: сначала добиться небольшой уступки, затем объявить человеку, что его данные скомпрометированы. Это версия участника событий. При этом из рассказа следует: женщине нужен был код, назначение которого она подменила выдуманным объяснением.

После отказа начались угрозы

После завершения разговора история не закончилась. Женщина пыталась перезвонить подростку, затем звонки пошли с другого номера. Сын не отвечал и блокировал контакты. После этого неизвестные снова связались с Валерием.

Теперь разговаривал мужчина, представившийся сотрудником «оперативного штаба» в Москве. Он заявил, что сын Валерия оскорбил работницу военкомата и поступила жалоба. По рассказу отца, мужчина звонил с того же обычного мобильного номера, который до этого использовала женщина. После первого звонка в MAX неизвестные продолжили звонить по сотовой связи и присылать сообщения в мессенджере.

Новый собеседник требовал соблюдать субординацию, говорил о проблемах с поступлением сына и угрожал приездом группы. Валерий спрашивал, к какому ведомству относится этот штаб и почему московский представитель использует тот же номер, что и женщина, назвавшаяся сотрудницей петербургского военкомата. В ответ мужчина усиливал давление.

Здесь менялась сама причина, по которой семья якобы должна была подчиниться. Сначала нужно было решить вопрос с документами. После отказа назвать код возникло обвинение в неподобающем поведении. Человеку предлагали уже не оформить посещение, а оправдаться перед кем-то, кто объявил себя представителем власти.

Звонивший повторял подробности, которые семья сообщила в предыдущей беседе, в том числе месяцы постановки на учёт и предполагаемого получения документа. Это могло создавать впечатление, что новый собеседник видит официальные сведения. Но в данном рассказе часть информации появилась у неизвестных прямо во время общения. Повторение собственных слов из уст другого человека не подтверждает его должность или доступ к государственным базам.

После разговора отец и сын пошли в магазин. По их словам, обоим пришли сообщения в MAX с утверждениями, что за ними следят. Семья не обнаружила подтверждения слежки, а никто из обещанной «группы» не приехал. Само совпадение сообщения с выходом на улицу не доказывает, что отправитель видел их перемещения.

Банк России описывает многоходовые схемы, в которых человек поочерёдно разговаривает с мнимыми представителями разных ведомств. Смена ролей помогает поддерживать давление: один собеседник создаёт проблему, другой предлагает её решить или требует подчиниться. Такие разговоры могут заканчиваться требованием перевести деньги на «безопасный счёт».

О требовании перевести деньги Валерий не рассказывал. В его истории мошенники сначала представились сотрудниками военкомата, затем заговорили от имени «оперативного штаба» и перешли к угрозам. Отказ назвать код не прекратил давление на семью.

Национальный мессенджер или новая площадка для мошенников?

История затрагивает и вопрос позиционирования MAX. Мессенджер получил статус национального, однако это не означает, что в нём исчезают обычные для цифровых платформ риски: пользователи могут столкнуться с фишингом, социальной инженерией и попытками выманить коды. Более того, зарегистрироваться в MAX можно не только с российским номером: официальный справочный раздел перечисляет номера десятков других стран. Поэтому сам факт звонка через MAX не подтверждает ни российское происхождение звонящего, ни его личность или должность.

Другие схемы также используют доверие к привычным сообществам. В домовых чатах злоумышленники могут выдавать себя за управляющую компанию или соседей, предлагать «актуализировать реестр жильцов», проголосовать за шлагбаум либо перейти в новый чат, а затем просить код, персональные данные или оплату. В школьных чатах встречаются фальшивые сборы на экскурсии и подарки учителям, а также сообщения об обновлении электронного дневника с просьбой назвать SMS-код. В студенческой среде стоит настороженно относиться к сообщениям о несуществующих грантах, стипендиях и выплатах, а также к ссылкам на поддельные сайты вузов и госуслуг. Любую просьбу о деньгах, коде или входе по ссылке нужно проверять через независимый официальный канал.

Как обезопасить себя при звонке в MAX

Почему профиль в MAX не подтверждает личность собеседника

MAX позиционируется как безопасный национальный мессенджер. Однако, по рассказу Валерия, мошенники использовали его, чтобы позвонить семье и отправить сообщения с угрозами. Заявления о безопасности сервиса не гарантируют, что звонящий действительно представляет ведомство. Пользователю всё равно необходимо проверять, кто с ним связывается и чего от него требуют.

В этом случае номер звонившей был скрыт, а её должность семья знала только с её слов. Даже открытый номер и давно созданный профиль не удостоверяют полномочия собеседника. Подтверждать их нужно через само учреждение, используя независимо найденные официальные контакты.

В этой истории мошенники называли себя сотрудниками ведомств, объясняли нестыковки по ходу разговора и выдавали код от стороннего сервиса за электронный пропуск. Такие признаки стоит оценивать по содержанию просьбы, независимо от того, через какое приложение поступил звонок.

Когда нужно прервать разговор

В этом случае было несколько поводов остановиться до передачи кода. Не удалось найти упомянутую повестку. Приглашение по адресу не совпадало с тем, что семья знала о месте учёта. Наконец, сообщение о подтверждении телефона в одном сервисе выдали за пропуск в другое учреждение. Последнее несоответствие непосредственно касалось действия, которого добивалась собеседница.

Проверять такую историю лучше после завершения звонка. Названные фамилия, кабинет и адрес могут звучать убедительно, но их нужно сверять независимо от человека, который их сообщил. Для этого следует самостоятельно открыть официальный сайт учреждения, найти на нём номер телефона и уточнить, действительно ли семья должна что-то сделать. Такой порядок рекомендует и Банк России: при сомнениях нужно самостоятельно связаться с государственной организацией по контактам на её официальном сайте.

Если учреждение действительно ждёт от вас ответа, вы сможете уточнить вопрос по его официальному номеру. Для этого не нужно продолжать подозрительный разговор. Обсуждение повестки, справки или записи на приём не требует передавать незнакомому собеседнику код от другого сервиса. Сначала проверьте сам повод обращения, затем выполняйте понятные действия в официальном приложении или на сайте.

Валерий спорил со звонившими и пытался вывести их из равновесия. Подмена кода помогла ему убедиться в обмане, но повторять этот приём для защиты не требуется. Длительный разговор оставляет неизвестным время на новые объяснения, вопросы и угрозы. Надёжнее прекратить контакт, сохранить доступные сведения и проверить ситуацию самостоятельно.

Отдельное правило стоит заранее обсудить с детьми и пожилыми родственниками: даже если код уже назван, об этом нужно сразу сказать близкому человеку. Страх признаться в ошибке может оставить пострадавшего один на один с тем, кто продолжит давить. В случае Валерия отец находился рядом и видел, что именно происходит.

Какие настройки стоит проверить заранее

Чтобы сократить число нежелательных контактов, проверьте ограничения звонков в MAX. В разделе «Настройки» - «Безопасность» доступен «Безопасный режим». По официальной справке, он позволяет скрыть профиль из поиска и принимать звонки только от людей из списка контактов. Учитывайте, что ограничения могут затруднить связь и для незнакомых вам людей, у которых есть реальный повод обратиться.

Как включить безопасный режим
Источник: веб-версия приложения MAX

Установите дополнительный пароль для входа в аккаунт. На телефоне это можно сделать через «Настройки» — «Безопасность» — «Пароль для входа». Тогда для входа потребуется не только код, но и пароль. Для восстановления доступа укажите собственную защищённую электронную почту и выполните инструкции сервиса.

Как включить дополнительный пароль при входе
Источник: веб-версия приложения MAX

Ограничение звонков уменьшает число нежелательных обращений, а дополнительный пароль усложняет доступ к аккаунту. Эти меры не исключают попыток обмана. Злоумышленники могут убеждать человека передать код от почты, Госуслуг или финансового приложения. Доступ к этим сервисам нужно защищать отдельно. Проверьте их настройки, а с близкими заранее обсудите, как действовать при подозрительном обращении.

Если код уже передан

После передачи кода нужно сразу прекратить контакт с тем, кто его запросил. Затем прочитайте сообщение целиком и определите, какой сервис его отправил и что подтверждалось. Вход в мессенджер, регистрация телефона и банковская операция требуют разной реакции. Утверждение звонившего, что «взломано всё», нельзя принимать за установленный факт.

Обращаться следует в поддержку соответствующего сервиса через приложение или самостоятельно открытый официальный сайт. Нужно сообщить, что код передан постороннему, и уточнить, какое действие могло быть выполнено. Пользоваться контактами «службы спасения аккаунта», которые прислал тот же собеседник, опасно: эти контакты могут снова привести к мошенникам.

При подозрении на захват аккаунта MAX проверьте, сохранился ли у вас доступ к профилю, установите или измените пароль и завершите посторонние сессии - подключения аккаунта на других устройствах. Их список находится в разделе «Настройки» — «Устройства». Если завершить подключения не удаётся или доступ уже потерян, обратитесь в официальную поддержку сервиса за помощью с восстановлением. Если от вашего имени начали отправлять подозрительные сообщения, предупредите знакомых через другой доступный канал.

Как проверить подключения аккаунта на других устройствах
Источник: веб-версия приложения MAX

Если код относился к финансовому сервису либо обнаружена неизвестная операция, необходимо сразу связаться с этой организацией, сообщить об инциденте и выяснить, какие действия можно остановить и какие способы доступа заблокировать. При хищении денег следует подать заявление в полицию. Порядок обращения в банк и условия возмещения разъясняет Банк России. Возврат средств зависит от обстоятельств и не происходит автоматически.

Перевод на «безопасный счёт» также не исправляет передачу кода. Банк России прямо указывает, что таких счетов для спасения денег у него нет. Просьба взять кредит, снять наличные или перевести средства по указанию неизвестного - повод немедленно закончить разговор и обратиться в свой банк самостоятельно.

Что этот случай означает для работодателей

Работодателю стоит учитывать: если мошенники получат доступ к аккаунту, который сотрудник использует для рабочих сообщений, они смогут действовать от его имени.

Например, при захвате такого профиля мошенники могут отправлять сообщения коллегам от имени знакомого им человека. Запрос документа, платежа или кода тогда придётся оценивать уже не по имени отправителя, а по содержанию и принятому порядку подтверждения.

Компании стоит заранее определить, какие просьбы нельзя исполнять только на основании сообщения в мессенджере. Переводы, смена реквизитов, передача клиентских данных и доступов должны подтверждаться через согласованный рабочий канал. Сотруднику нужен понятный контакт, куда можно быстро сообщить о подозрительном звонке или переданном коде.

При обучении полезно разобрать именно переход от привычного разговора к опасному действию. Фраза «никому не сообщайте коды» остаётся необходимой, но в этой истории цифры назвали пропуском. Сотрудникам стоит объяснить, что слова собеседника не меняют назначения сообщения. Если в SMS говорится о входе или подтверждении телефона, код нельзя считать номером заявки, талоном или служебной отметкой, как бы его ни называл собеседник.

Подозрительный разговор может начаться посреди рабочего дня, когда внимание занято другой задачей. Возможность прервать беседу и проверить просьбу должна быть обычной рабочей процедурой.

Угрозы исчезли из переписки

После сообщений с угрозами Валерий решил пожаловаться на неизвестных в MAX. По его словам, он не смог сразу найти нужную функцию в мобильном приложении, хотя обновил его. Жалобы он отправил через веб-версию. Позже при блокировке контакта на телефоне появилось предложение указать причину.

Валерию пришлось искать способ отправить жалобу уже после звонков и угроз. В такой ситуации пользователю важно быстро найти нужную функцию и сохранить доказательства. По официальной инструкции MAX, на сообщение можно пожаловаться из чата: выбрать его, нажать «Пожаловаться» и указать причину. Если функция недоступна или её не удаётся найти, следует обратиться в поддержку сервиса.

Доказательства угроз сохранить не удалось. Валерий рассказал, что отправитель удалил свои сообщения, а в чате остались только ответы самого Валерия. На следующий день профиль, из которого приходили угрозы, отображался уже под другим именем. Скриншотов исходной переписки не было.

Поэтому при подобном обращении стоит сразу сохранить сообщения, данные профиля, время звонков и доступную историю контактов. Коды и личные сведения не нужно публиковать в открытом доступе: сохранённые материалы предназначены для поддержки, финансовой организации или полиции в зависимости от случившегося. Если угрозы продолжаются или есть основания опасаться за свою безопасность, нужно обращаться в правоохранительные органы, а не проверять серьёзность намерений перепиской с отправителем.

По словам Валерия, после описанного эпизода звонки прекратились, никто к семье не приехал. Настоящий код сын не сообщил. При этом Валерий не получил ответа на жалобу и так и не узнал, какие меры сервис принял в отношении аккаунтов, с которых семье звонили и присылали угрозы. Для пользователя важно не только иметь возможность пожаловаться, но и понимать, что произошло с его обращением.